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1. はじめに 


1.1 コンポーネント構成 

lnterSec / NQ 30 a Ver 3. 6、および lnterSec / NQ 30 b Ver 3. 6は 、 SecureVisor Ver 3. 6 NetworkAgent 
をアプライアンス化したものです。 SecureVisor は下記のコンポーネントから構成されます。 


コンポーネント 

説明 

SecureVisor DomamManager 

SiteManager からのデータを収集します。 

化集した NetworkAgent やホスト情報の管理方法により、な下 

の2つのモードがあります。 

【分散管理モード】 

SiteManager で管理します。 

【集中管理モード】 

DomainManager で統合管理します。 

SecureVisor SiteMana 呂 er 

NetworkAgent からのデータを収集し、 DomainManager に転送し 

ます。 

SecureVisor RemoteConsole 

SiteManager の画面（サイトコンソール、ホストー覧）を、リ 

モートの PC から操作可能にします。 

SecureVisor RemoteHosts 

SiteManager の機能のうち、ホストー覧のみをリモートの PC 

から操作可能にします。 

SecureVisor NetworkAgent 

ネットヮーク上のパヶットを監視してデータを生成し、 

SiteManager に通知します。 

SecureVisor HostAgent 

HostAgent インストールマシンの 0 S 種別やウイルスチェック 

ソフトの情報を、 NetworkAgent に通知します。 

lnterSec / NQ 30 a 

lnterSec / NQ 30 b 

SecureVisor NetworkAgent のアプライアンス版です。 

SecureVisor NetworkAgent とは設定方法などで異なる点があ 

りますが、基本機能に差異はありません。 


本書では、このうち、 lnterSec / NQ 30 a 、 lnterSec / NQ 30 b のセットアップ手順、およびコマンドラ 
インインターフェースについて説明します 。 SecureVisor Ver 3. 6 NetworkAgent の詳細は、 
SecureVisor Ver 3. 6のマニュアル-ヘルプを参照してください。 
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1.2 各モジュールの相関図 


各モジュールの相関図をな下に示します。 
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lnterSec / NQ 30 a 、 または lnterSec / NQ 30 b は、をネツトワーク （= IP サブネツト=ブロードキヤ 
ストドメイン）に1台設置します。1台で約2000件ぃ^ 3 のホスト情報を管理可能です。 


また、 SiteManager インストール PC 上から「共ちネットワーク対応機能」を設定する、あるいは 
USB メモリや telnet で「タグ VLAN 巧応機能」を設定することで、1つの VLAN 内に複数のサブネ 
ットが存在する環境（共ちネットワーク環境）、複数 VLAN の環境、タグ VLAN ( IEEE 802.1 Q ) 環境 
を1台の lnterSec / NQ 30 a 、 または lnterSec / NQ 30 b で監視可能となります。「共ちネットワーク巧 
応機能」の説明は 1. 5章、「タグ VLAN 巧応機能」の説明は 1. 6章を参照してください。 


化） NetworkAgent が一日に検出した MAC アドレス数（目安としてホストー覧の最終検出日がその 
曰になっているものの件数） 
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1.3 用語説明 


本書中の説巧で使用する略語は、 la 下の通りです。 


略語 

意味 

NQ 30 a 

lnterSec / NQ 30 a Ver 3. 6 を指します。文中にて左記の略語が指示された場合、 

lnterSec / NQ 30 a Ver 3. 6のみ該当します。 

NQ 30 b 

lnterSec / NQ 30 b Ver 3. 6を指します。文中にて左記の略語が指示された場合、 

lnterSec / NQ 30 b Ver 3. 6のみ該当します。 

NQ 

lnterSec / NQ 30 a Ver 3. 6、および lnterSec / NQ 30 b Ver 3. 6を指します。文中に 

て左記の略語が指示された場合、1 nterSec / NQ 30 a Ver 3. 6、および 

lnterSec / NQ 30 b Ver 3. 6共通となります。 

SiteManager 

SecureVisor Ver 3. 6 SiteManager を指します。 

DomainManager 

SecureVisor Ver 3. 6 DomainManager を指します。 


1.4 関連マニュアル 


NQ の導入にあたり、な下のマニュアル類を参照して〈ださい。 

rinterSec / NQ 30 a スタートアップガイド」 （ NQ 30 a ューザの場合) 
rinterSec / NQ 30 b スタートアップガイド」 （ NQ 30 b ューザの場合) 
rSecureVisor Ver 3. 6 SiteManager インストールマニュアル」 
rSecureVisor Ver 3. 6 DomainManager インス！—ルマニュアル」 
rSecureVisor Ver 3. 6集中管理機能運用マニュアル」 
rSecureVisor Ver 3. 6ミ主意制限事項」 


X バージョンアップを行った場合は、お手持ちのスタートアップガイドに記載されている設定手 
順と異なる場合がありますので、本書の各設定ちまを確認して〈ださい。なお、パ'—ジョン 
アツプ方まは、 SiteManager オンライン ヘルプの 目次より、 [ SecureVisor ]-〉 に ecureVisor そ 
の他の機能]-〉 [ NetworkAgent 自動バージョンアップ機能]を参照してください。 
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1. 5 共ちネットワーク環境での使用方法 

NQ は通常、設定されたネットワークアドレスと同一のセグメントを監視巧象としますが、「共有 
ネットワーク巧応機能」を設定することにより、 NQ が設置された環境に設定されたネットワーク 
アドレスと異なるセグメントからのパケットが流れる場合も、監視対をとすることが可能となり 
ます。設定については、 7. 4章、または 8. 2章の rMultiNetworkj の項目を参照の上 、 USB 
メモリを使用した設定ファイルの反映や、 telnet を介したネットワーク接続によるコマンド入力 
で行って〈ださい。 

なお、「共有ネットワーク対応機能 J を利用する場合、ネットワーク環境によって rinterSec / NQ 30 
1 VLAN 追加ライセンス」の購入が必要となることがあります。な降の内容を確認し、必要に応じ 
て追加ライセンスを購入してください。 


[本機能使用時の注意事項] 

-1台の NQ で管理できるホスト台数は、2000件までとなります。 

-「タグ VLAN 対応機能」との併用は未サポートです。 

- InfoCage セキュリティリスク管理 ( CapsSuite ) 環境では、「共有ネットワーク対応機能」を 
使用することはできません。 

-分散管理機能でワーム感染ホストの接続防止機能を使用する場合、サイトコンソールのエー 
ジェント設定ダイアログに表示されるネットワークアドレスに属さないホストを防止する 
ことはできません。 


1.5.1 共有ネットワーク環境の場合 

1つの VLAN 内に複数のサブネットが存在する環境（共ちネットワーク環境）を監視する場合は、 


rinterSec / NQ 30 1 VLAN 追加ライセンス」は不要です。 


各サブネットに属する機1 

1つの VLAN 巧のため、各 

共ちネットワーク設定機 

器がブロードキャストパ » 

サブネットのパケットが 

能により、設定と異なるサ 

ケットを送信 

VLAN 内に流れる 1 ^ 

ブネットの監視が可能 




VLAN 

k 



サブネット -2 
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1. 5. 2 複数 VLAN 環境の場合 


複数 VLAN の環境（非タグ VLAN 環境=マルチ VLAN 環境）において、1台の NetworkAgent ( NQ ) で 
複数の VLAN を監視する場合、 " VLAN の数 -1" の「 I nterSec / NQ 30 1 VLAN 追加ライセンス」が必 
要です。 


を VLAN に属する機器がブ 
口ー ドキャストパケット 
を送信 


L 3 SW の設定により、各 VLAN 
パケットが VLAN - A 、 VLAN-B 
ネットワークに流れる 



共有ネットワーク設定機 
能により、 VLAN - A 、 VLAN-B 
の監視が可能 



1. 5. 3 共有ネットワーク+複数 VLAN 環境の場合 

複数 VLAN (非タグ VLAN 環境=マルチ VLAN 環境）で、を VLAN 内に複数のサブネットが存在する 
環境を1台の NetworkAgent ( NQ ) で監視する場合、1 . 5. 2章と同様に、 " VLAN の数- 1" の 


rinterSec / NQ 30 1 VLAN 追加ライセンス」が必要です。 


各サブネットに属する機 
器が ブロー ド キャス トパ 
ケットを送信 


L 3 SW の設定により、各サブネッ 
卜のパケットが VLAN - A 、 VLAN-B 
のネットワークに流れる 


共ちネットワーク設定機 
能により、 VLAN - A 、 VLAN-B 
の監視が可能 
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1. 6 タグ VLAN ( IEEE 802.1 Q ) 環境での使用ちま 

NQ は、タグ VLAN ( IEEE 802.1 Q ) 環境 （ のでの動作をサポートしています。 L 3 スイッチにタグ付き 
パケットの送受信を可能とするトランクポートを設定し、 NQ をトランクポートに接続してデータ 
収集を行います。これにより、1台の NQ で最大8個の VLAN を監視できます。設定については、 
2. 2. 4章のタグ VLAN 環境での設定パラメータ例、あるいは 2. 3. 2章のタグ VLAN 環境設 
置時の実行例を参照の上 、 USB メモリを使用した設定ファイルの反映や、 telnet を介したネット 
ワーク接続によるコマンド入力で行ってください。 

なお、タグ VLAN 環境において、1台の NQ で複数の VLAN を監視する場合、 " VLAN の数 -1" の 
rinterSec / NQ 30 1 VLAN 追加ライセンス」が必要です。 


各 VLAN に属する機器がブ 

L 3 SW がタグ付きパケット 

タグ付きパケツトを解析 

口 ードキヤストパケット 

としてトランクポートじ 

することで、1台で最大8 

を送信 

集約 

個の VLAN を監視可能 



[本機能使用時の注意事項] 

-1台の NQ で管理できるホスト台数は、約2000件までとなります。 

-「共ちネットワーク対応機能 J との併用は未サポートです。 

-分散管理機能でワーム感染ホストの接続防止機能を使用する場合、サイトコンソールのエー 
ジェント設定ダイアログに表示されるネットワークアドレスに属さないホストを防止する 
ことはできません。 


( X )サポート巧象のタグ VLAN ( IEEE 802.1 Q ) 環境は、 IP サブネットベース VLAN 、 ポートベー 
ス VLAN です。 
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1. 7 共有ネットワーク + タグ VLAN ( IEEE 802.1 Q ) 環境の場合 

「共ちネットワーク対応機能」と「タグ VLAN 対応機能」の併用は未サポートです。1 . 5. 3章、 
あるいは1 . 6章の使用ちまで利用してください。 
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1.8 lnterSec / NQ 30 b の 初期化に ついて 


Ver 3. 6より lnterSec / NQ 30 b の背面にある STATUS スイツチ （ SWI 、 SW 2) を使って設定内容を初期化 
することができます。初期化内容は、パスワードやネツトワーク情報など一部の情報を初期化す 
る方法と、 Ver 3.1 g にダウングレードする方まがあります。 lnterSec / NQ 30 a は、本機能は未サポ 
—卜です。 



1.8.1 初期化内容 


初期化される内容は la 下の通りです。 


-パスワードやネットワーク情報などをネ刀期化する場合 


初期化内容 

パラメータ 

初期値 

パスワード 

Password 

admin 

IP アドレス 

IpAddress 

192.168.250.250 

ネットワークマスク 

NetworkMask 

255. 255. 255.0 

ネツトワークアドレス 

NetworkAddress 

192.168. 250.0 

デフオルトゲートウ X イアドレス 

De 干 aultGateway 

192.168. 250.1 

マネージヤアドレス 

ManagerIpAddress 

192. 168.250.251 

ドメイン名 

DomainName 

isnq.dom 

DNS サーバアドレス 

DNSServer 

未設定 

エージェント名-ホスト名 

AgentName 

isnqSO 

タグ VLAN 設定情報 

VLAN 1 〜 VLAN 8 

未設定 

通信速度 

ifSpeed 

auto 

共有ネットワーク機能設定状態 

MultiNetwork 

Off 

監視対象ネットワークリスト 

NetworkList 

未設定 

不正接続防止設定状態 

JamStatus 

Off 

データ収集設定状態 

CollectOfPacket 

Off 

新規ホストの状態（色） 

NewHostStatus 

0 
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■ Ver 3.1 g にダウングレードする場合 


「パスワードやネットワーク情報などをネ刀期化する場合」の内容に加えて、 la 下のェージェント 
設定の項目も初期化されます。 


初期化内容 

パラメ ータ 

初期値 

設置場所 

AgentLocation 

未設定 

管理を氏名 

AdminName 

未設定 

管理ま電話番号 

AdminTelephoneNumber 

未設定 

管理をメールアドレス 

AdminMai 1 Address 

未設定 

マネージャポート 

ManagerPort 

23490 

DHCP ス コープ 

DhcpScope 

未設定 


1.8.2 初期化ち法 

lnterSec / NQ 30 b の電源投入時から、 STATUS ランプが檔に点'なするまでの間 STATUS スイツチを押 
下し続けると初期化を行います。 


初期化内容 

押下するスイッチ 

パスワードゃネットワーク情報などを初期化する場合 

SW 1 のみ 

Ver 3.1 g にダウングレードして初期化する場合 

SW 1 と SW 2 


STATUS ランプが赤に点'なすると初期化が完了します。その後、エージ王ントサービスが起動して、 
定常状態になると、 STATUS ランプは緑色に点なします。 

XVer 3.1 g へのダウングレード中に電源斷などにより初期化が失敗した場合、次の NQ 起動時にち 
度初期化を行います。 
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1.9 lnterSec / NQ 30 b の動作状況確認ち法 

本/くージョンより lnterSec / NQ 30 b の背面にある STATUS ランプを使って動作状況を確認すること 
が可能となりました。 lnterSec / NQ 30 a は、本機能は未サポートです。 



STATUS ランプの状 

態 

lnterSec / NQ 30 b の状態 

消な 

電源 OFF の状態 

ホの点灯 

0 S 起動中でエージ I ントサービス停止中の状態 

緑の点灯 

0 S 、 エージ X ントサービス起動中の状態（定常状態） 

檔の点灯 

自動バージョンアップ中または、 STATUS ボタン押下による初期化中の状態 

X この状態で電源 OFF しないで下さい。 


例 1) 電源投入時 


STATUS ランプの状態 

lnterSec / NQ 30 b の状態 

消灯 

電源 OFF の状態 

赤の点な 

電源 ON し、 0 S を起動 

緑の点な 

エージェントサービスを超動し、定常状態 


例 2) 自動バージョンアップ時 


STATUS ランプの状態 

lnterSec / NQ 30 b の状態 

緑の点な 

定常状態 

赤の点灯 

SiteManager よリバージョンアツプモジュールを 

ダウンロードし、エージェントサービスを停止 

惶の点な 

バージョンアップ中 

消灯 

バージョンアップ完了後、本体をリブートするた 

め一旦、電源 OFF 

赤の点な 

電源 ON され、 OS を起動 

緑の点な 

エージェントサービスを起動し、定常状態に戻る 
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例 3) STATUS ボタン押下による初期化時 


STATUS ランプの状態 

lnterSec / NQ 30 b の状態 

ミ肖な 

電源 OFF の状態 

赤の点な 

電源 ON し、 0 S を起動 

檔の点な 

STATUS ボタン押下による初期化処理中 

赤の点な 

初期化処理完了 

緑の点な 

エージエントサービスを起動し、定常状態に戻る 
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2. セットアップ 

工場出荷時の lnterSec / NQ 30 a 、 NQ 30 b にはな下の通り、暫定的なバージョンの NetworkAgent がプ 
リインス I '■—ルされています。 


製品型香 

! くージョン 

N 8100-111 0 Q 

2'2 g 

N 8100 -1200 Q 

2'2 h 

N 8100 -1300 Q 

3.1 g 


従いまして、ネ刀期導入時に下記の手順によるバージョンアップ手続きが必要です。なお、バージ 
ョンアップについての説明、注意事項に関しては、 SiteManager オンラインヘルプの、 
[ SecureVisor ]-〉 に ecureVisor その他の機能]-〉 [ NetworkAgent 自動/くージョンアップ機能]を参 
照して〈ださい。 

① lnterSec / NQ 30 a 、 NQ 30 b に巧して、 SiteManager と通信するために必要な初期設定 （7 . 1章 
を参照）を行い、ネットヮークに接続する。 

② lnterSec / NQ 30 a 、 NQ 30 b が SiteManager へ接続し、自動更新を行う （SiteManager から Ver 3. 6 
の内部ソフトウエアをダウンロードし、インストールを自動的に行います）。 

③ Ver 3. 6に/くージョンアップ後、 Ver 3. 6に対する必要な設定を行う。 

④ 運用開始する。 

なお、バージョンアップについての説明、注意事項に関しては、 SiteManager オンラインヘルプ 
の [ SecureVisor ]— に ecureVisor その他の機能]— [ NetworkAgent 自動/くージョンアップ機能] 
を参照してください。 

2. 1 セットアップちま 

NQ のセットアップ方法は、 lil 下の2種類があります。 

■ USB メモリを使用して設定ファイルを反映させる 一2, 2章参照 

■ telnet を介したネットワーク接続によりコマンドを入力する 一 2. 3章参照 
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2. 2 USB メモリを使用したセットアップ 


2. 2. 1 USB メモリを使用したセットアップ手順 
USB メモリを使用したセットアップ手順はな下の通りです。 

① SiteManager をインストールする 

rSecureVisor Ver 3. 6 SiteManager インストールマニュアル」を参照し、管巧サーバに 
SiteManager をインス I —ルしてください。 


② USB メモリに設定ファイルを作成する 

USB メモリのルートフオルダに設定ファイルを作成して〈ださい。設定ファイルの作成方 
まは、 2 . 2. 2章〜 2 . 2. 4章を参照してください。 NQ は、 USB メモリのルートフオ 
ルダに保巧された設定ファイルのみ認識することができます。 


③ USB メモリを差込み、 NQ を起動する 

NQ 售体へ、設定ファイルを保存した USB メモリ、ネットワークにお続された LAN ケーブ 
ル、電源ケーブルを接続して〈ださい。接続完了後、電源ケーブルをコンセントへ差し込 
むことにより、自動起動します。 

但し、 NQ 30 a の初期出荷製品は、電源ケーブル接続による自動起動を行いません。 NQ 30 a 
が自動起動しない場合、電源スイッチを押下して〈ださい。起動状態は、電源ランプの点 
灯状態から確認して〈ださい。 

なお 、 USB メモリから設定ファイルを認識させることができるのは、起動時のみです 。 NQ 
の起動後に崖体へ USB メモリを接続しても、設定ファイルを認識させることはできません 
ので注意して〈ださい。 

④ USB メモリの認識状態を確認する 

NQ が USB メモリを正常に認識したことを確認するため、起動から約1分経過後、 NQ 置体 
から USB メモリを取り外し 、 USB メモリを PC にち続して〈ださい。 NQ が USB メモリを正 
常に認識できた場合は 、 USB メモリのルートフオルダにテキストファイル （svconf log . txt ) 
が作成されます。テキストファイルが作成されない場合、 NQ と USB メモリの相性が悪い、 
NQ が暗号化 USB メモリに対応していないなどが原因で、認識できていない可能性があり 
ます。テキストファイルの詳細は、 6. 2章を参照して〈ださい。 

⑤ パスワードの認証結まを確認する 

間が USB メモリ内の設定ファイルから認証/《スワードを確認する際に認記エラーとなつ 
た場合、④で作成されたテキストファイルにエラーログが出力されます。エラーログが出 
力された場合は 2. 2. 2章を参照し、設定ファイルの記述フオーマットに問題がないか 
確認して〈ださい。また、 7. 1章の 「 Password 」 の項目を参照し、認証パスワードの記 
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述ちまに問題がないか確認して〈ださい。なお、エラーログの詳細は、 6. 2章を参照し 
てください。 

⑥ NQ の設定状態を確認する 

NQ の起動時に、設定ファイルで接続先として指定した SiteManager インストール PC と正 
常に通信可能で、 SiteManager サービスが起動している場合は、設定ファイルにて指定し 
たエージェント名のアイコンが SiteManager インス I ル PC 上のサイトコンソールに表 
示されます。 

サイトコンソールに表示されない場合や SiteManager サービスが起動していない場合は、 
6.3 章を参照して NQ の設定状態を確認して〈ださし、。 

⑦ VLAN インターフ： L -スの設定状態を確認する 

ホタグ VLAN 環境で使用する場合、 VLAN インターフェースが設定されていると、正常にデ 
-夕収集ができません。ネットワークインターフ王ース確認コマンド （3. 6. 3章参照） 
で設定状態を確認し、 VLAN インターフ X - スが設定されていれば 7. 4章の 「 Vlan (-)」 
の項目、または VLAN インターフェース削除コマンド （3. 6. 21章参照）を参照の上、 
USB メモリを使用した設定ファイルの反映や、 telnet を介したネットワーク接続によるコ 
マンド入力で設定の削除を行って〈ださい。 

タグ VLAN 環境で使用する場合、 VLAN インターフ： L - スの設定数は、最大で8個までのサ 
ポートとなります。不要な VLAN インターフ X - スが設定されている場合、削除して使用 
してくださし、。 
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2. 2. 2 設定ファイル作成ち法 


[ファイル名] 

svconfig.txt (全て半角小文字） 

[ミ主意事項] 

■設定ファイルで使用可能な文字コードは、 Sh けし JIS 、 および日本語 EUC ( EUC - JP ) です。また、 
使用可能な改行コードは、 〈 CR >+ く LF 〉、 および 〈 LF > です。使用するテキストエディタの設定を 
確認の上、作成して〈ださい。なお、 Windows 標準のメモ帳は Shif し JIS 、〈 CR >+ く LF > で作成 
されます。設定ファイルの文字コードに日本語 EUC を使用する場合、設定ファイル内での文 
字コード指定が必須となります。 

■設定ファイルは、同一のパラメータを複数行記述しないでください。同ーパラメータが複数 
行記述されている場合、後に記述されたパラメータの内容が設定されます。 

■設定ファイルは、1行につき1個のパラメータを記述して〈ださい。複数のパラメータを記述 
する場合は、改行してください。 

■パラメータと設定値の間は、コロン（：）で区切って〈ださい。 

■パラメータと設定値は、1行で記述してください。記述行には、不要な改行や半角スペースな 
どを記述しないで〈ださい。 

-設定必須パラメータは、パラメータに巧する設定値を必ず設定して〈ださい。 

-設定可能パラメータは、設定値がなければ設定ファイルへ記述しないでください。 

■設定ファイルへ設定パラメータを記述しない場合、設定るの値（工場出荷時は既定値）が使 
用されます。 

■設定ファイル内に、設定削除のパラメータと設定反映のパラメータを記述する場合、設定削 
除パラメータな降に設定反映パラメータを記述して〈ださい。設定削除のパラメータは、パ 
ラメータの末尾に「(-)」が記述されたものが該当します。 

■設定ファイルは、最後のパラメータ記述後、改行してください。 

[設定項目] 

設定ファイルの記述例は、非タグ VLAN 環境への初期設定時は 2. 2. 3章、タグ VLAN 環境へ 

の初期設定時は 2. 2. 4章を参照して〈ださい。設定パラメータの詳細は、7章を参照して 

ください。記述例に記述されていない設定可能パラメータは、必要に応じて設定ファイルに追 

記して使用して〈ださい。 
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2. 2. 3 非タグ VLAN 環境への初期設定時の設定パラメータ例 

な下にホタグ VLAN 環境へ導入する際の初期設定例を示します。設定パラメータを変更、または追 
記する場合、7章を参照して適切な設定を記述してください。 


認証パスワード 
ェージェント名 
エージェントの IP アドレス 
サブネットマスク 
サイトマネージャアドレス 
DNS サーバアドレス 
ドメイン名 

デフオルトゲートウェイアドレス 


[設定例]_ 

Password：admin 
AgentName：isnqSO 
lpAddress ：192.168.250.250 
NetworkMask ：255. 255. 255. 0 
ManagerAddress :192.168. 250. 249 
DNSServer :192.168. 250.2 192.168. 250.3 
DomainName : isnq . dom 
DefaultGateway :192.168. 250.1 
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2. 2. 4 タグ VLAN 環境への初期設定時の設定パラメータ例 

な下にタグ VLAN 環境へ導入する際の初期設定例を示します。設定パラメータを変更、または追記 
する場合、7章を参照して適切な設定を記述して〈ださい。 


認証パスワード 
エージェント名 
NQ の IP アドレス 
サイトマネージャアドレス 
VLAN ID 111の設定 
VLAN ID 112の設定 
VLAN ID 113の設定 
VLAN ID 114の設定 
VLAN ID 115の設定 
VLAN ID 116の設定 
VLAN ID 117の設定 
VLAN ID 118の設定 
DNS サーバアドレス 
ドメイン名 

デフオルトゲートウェイアドレス 


[設定例]_ 

Password：admin 
AgentName：isnqSO 
lpAddress ：127. 0. 0.1 
ManagerAddress ：192.168. 250.249 
Vlan 1：192. 168.10. 250 24 111 
Vlan 2:192. 168.20 .250 24112 
Vlan 3：192. 168.30 .250 24113 
Vlan 4:192. 168.40 .250 24114 
Vlan 5：192. 168.50 .250 24115 
Vlan 6:192. 168.60 .250 24116 
Vlan 7：192. 168.70.250 24117 
Vlan 8：192. 168.80 .250 24118 
DNSServer ：192.168. 10.2 192.168. 10.3 
DomainName : isnq . dom 
DefaultGateway ：192.168.10.254 
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2. 2. 5 USB メモリの相性について 


ご使用いただく USB メモリによっては NQ との相性が悪く 、 USB メモリによる設定が巧えない場合 
があります。 

NQ の対応/非対応が確認できている USB メモリは下記の通りです。 

[対応 USB メモリ] 

メーカ ： BUFFALO 
- RUF - C 64 ML 

- RUF - C 128 M / U 2 ( USB 2. 0巧応） 

メーカ：ハギワラシスコム 

- HUD -128 PJ (Pure 128 MB ) 

- HUD -128 LJ-S (Lumitas 128 MB ) 

- HUD -256 PMJ (PureMaster 256 MB ) 


[非対応 USB メモリ] 

メーカ ： ADTEC 

- AD - UD 洲 64 M / U 2 ( USB 2. 0巧応) 
メーカ： I -0 DATA 
- EDP -512 M ( USB 2.0 対応） 
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2. 3 ネットワーク接続を使用したセットアップ 
2. 3. 1 ネットワーク接続を使用したセットアップ手順 
telnet を介したネットワーク接続を使用したセットアップ手順はな下の通りです。 

① SiteManager をインストールする 

rSecureVisor Ver 3. 6 SiteManager インストールマニュアル」を参照し、管理サーバに 
SiteManager をインス I —ルしてください。 


② NQ を起動する 

NQ 售体へ、ネットワークに接続された LAN ケーブル （ の、電源ケーブルを接続して〈ださ 
し、。接続完了後、電源ケーブルをコンセントへ差し込むことにより、自動起動します。 
但し、 NQ 30 a の初期出荷製品は、電源ケーブル接続による自動起動を行いません。 NQ 30 a 
が自動起動しない場合、電源スイッチを押下して〈ださい。起動状態は、電源ランプの点 
な状態から確認して〈ださい。 

( X )タグ VLAN 環境で使用する場合、工場出荷時の状態では L 3 SW のタグ付きパケットの送受 
信を可能とするトランクポートに接続しても通信できない場合があります。確実に設定 
を行うため、ホタグ VLAN 環境に接続して設定を行い、 NQ の再起動後、トランクポート 
に接続してください。 

③ telnet クライアント PC を用意する 

PC に NQ と同じネットワークの IP アドレス（例えば 192.168. 250. 111)を設定し、 NQ と同 
じ LAN にち続してください。接続後、 ping コマンドなどを使用して NQ との通信状態を確 
認してくださし、。 

[実行例] 

C ：¥> ping 192. 168. 250. 250 (削 


( X )斜体部分は、 NQ に設定されている IP アドレス、あるいは IP アドレスに割り当てら 
れているホスト名を設定してください。実行例の IP アドレスは、工場出荷時の設定で 
す。 


NQ と通信できない場合は、 NQ に設定されているネットワークと接続できるよう 、 telnet 
クライアント PC のネットワーク設定を確認して〈ださい。なお、 NQ の初期ネットワーク 
設定は lil 下の通りです。 
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IP アドレス 

: 192. 168.250.250 

サブネットマスク 

: 255. 255. 255.0 

デフオルトゲートウ；!：イアドレス 

: 192. 168.25 0. 1 

DNS サーバアドレス 

:設定なし 


④ ネットワーク接続を使用してセットアップする 

telnet クライアント PC で、 telnet を介して NQ に接続し、セットアップを行ってくださ 
し、。 Windows PC のコマンドプロンプトを使用したセットアップ方法の例を 2. 3. 2章 

に記載していますので確認して〈ださい。セットアップ完了後は、設定内容を反映させる 
ため、必ず NQ のち起動を行って〈ださい。なお、をコマンドの詳細は、3章、8章を参 
照してください。 

⑤ NQ の設定状態を確認する 

NQ の起動時に、接続先として設定した SiteManager インストール PC と正常に通信可能で、 
SiteManager サービスが起動している場合は、 NQ に設定されているエージェント名のアイ 
コンが SiteManager インストール PC 上のサイトコンソールに表示されます。 

サイトコンソールに表示されない場合や SiteManager サービスが起動していない場合は、 
6.3 章を参照して NQ の設定状態を確認してくださし、。 
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2. 3. 2 ネットワーク接続を使用したセットアップの実行例 


性意] 

-設定しない属性については、該当のコマンドを実行する必要はありません。 

■非タグ VLAN 環境で使用する場合、 VLAN インターフエースが設定されていると、正常にデー 
夕収集ができません。ネットワークインターフエース確認コマンド （3. 6. 3章参照）で 
設定状態を確認し、 VLAN インターフ I - スが設定されていれば 7. 4章の 「 Vlan 卜)」の項 
目、または VLAN インターフエース削除コマンド （3. 6. 21章参照）を参照の上 、 USB 
メモリを使用した設定ファイルの反映や、 telnet を介したネットワーク接続によるコマン 
ド入力で設定の削除を行ってください。 

-タグ VLAN 環境で使用する場合、 VLAN インターフ X - スの設定数は、最大で8個までのサポ 
-卜となります。不要な VLAN インターフ X - スが設定されている場合、削除して使用して 
〈ださい。 
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[実行例] 


■非タグ VLAN 環境設置時の実行例 


C：¥>telnet 192.168.250. 250 23496 
- 400 require authentication 
svna 户 pass admin 
+ Welcome to SvNaConsole. 
svna> set us admin xxxxxxxx 
+ Command succeeded. 


一 telnet によるネットワーク接続の詳細は 
3. 2章参照 


^認証コマンドの詳細は 3.6.1 章参照 


ーパスワード変更コマンドの詳細は 
3. 6. 2章参照 


svna 户 set if auto off 
+ Command succeeded. 


ーネットワークインターフ X —ス設定の反映タイミング 
変更コマンドの詳細は 3. 6. 6章参照 


svna> set ns nameserver 10.1.2.6 10.1.2.7 
+ Command succeeded. 


一 DNS サーバアドレス設定コマンドの詳細は 
3. 6. 9章参照 


svna> set ns domain isnqSO.dom 
+ Command succeeded. 
svna> list け 
二 Command succeeded. 


ードメイン名設定 コマン ドの詳細は 
3.6.1 0章参照 


ーネットワークインターフ X — ス確認コマンドの詳細は 
3. 6. 3章参照 


ethO inet addr : 192.168.250. 250 HWaddr 00 ： 00 ： 4c ： 11 ： 22：33 
Mask ： 255. 255. 255.0 Beast ： 172.16.171. 255 
UP BROCAST RUNNING MULTICAST 

ethO. 100 inet addr ： 192.168.10.250 HWaddr 00 ： 00 ： 4c ： 11 ： 22：33 

Mask ： 255. 255. 255.0 Beast:192.168.10. 255 


Default Gateway ： 192.168.10.254 
UP BROCAST RUNNING MULTICAST 

+ Done. 


一 VLAN インターフ X —スが設定されている 
場合、必ず削除してください 
なお、工場出荷時は実行不要です 


svna 户 remove vlan ethO. 100 
+ Command Succeeded. 


一 VLAN インターフエース削除コマンドの詳細は 
3.6.21 章参照 


svna 户 set if ethO address 10.1.2.252 mask 255.255.255.0 

+ Command succeeded. 「ー ネットワ-クづンタ-フ x - ス旨皂を j 7 ンドの i 軍細は 5. fa. 7 をを-照 


svna> set gw 10.1.2. 254 
+ Command succeeded. 
svna> set na stop 
+ Command succeeded. 
svna> set hn isnqSO 
+ Command succeeded. 
svna> set sm 10.1.2.253 
+ Command succeeded. 
svna> reboot 
+ Command succeeded. 


ーデフオルトゲートウェイアドレス設定コマンドの詳細は 
3. 6. 2 2章参照 


ーエーンェ 

ント停止コマンドの詳細は 

3. 6. 

2 5章参照 


ーエージェント名設定コマンドの詳細は 
3.6.1 5章参照 


ーマネージャ設定コマンドの詳細は 
3. 6. 14章参照 


一再起動コマンドの詳細は 3. 6. 13章 
参照 
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■タグ VLAN 環境設置時の実行例 


C：¥>telnet 192.168.250. 250 23496 
- 400 require authentication 
svna> pass admin 
+ Welcome to SvNaConsole. 
svna> set us admin xxxxxxxx 
+ Command succeeded. 
svna> set if auto off 
+ Command succeeded. 

svna> set ns nameserver 10.1.2.6 10.1.2.7 
+ Command succeeded. 
svna> set ns domain isnqSO.dom 
+ Command succeeded. 
svna> list if 
二 Command succeeded. 
ethO inet addr:192.168.250.250 HWaddr 00 ： 00 ： 4c ： 11 ： 22：33 


telnet によるネツトワーク接続の詳細は 
3. 2 章参照 


認証コマンドの詳細は 3.6.1 章参照 


パスワード変更コマンドの詳細は 
3. 6. 2 章参照 


ネットワークインターフ X —ス設定の反映タイミング 
変更コマンドの詳細は 3. 6. 6 章参照 


DNS サーバア ドレス設定 コマン ドの詳細は 
3. 6. 9 章参照 



ードメイン名設定コマンドの詳細は 


3.6.1 0 章参照 

ーネットワークインターフ I — ス確認コマンドの詳細は 

3. 6. 

3 章参照 


Mask ： 255. 255. 255.0 Beast ： 172.16.171. 255 
UP BROCAST RUNNING MULTICAST 

ethO. 100 inet addr ： 192.168.10.250 HWaddr 00 ： 00 ： 4c ： 11 ： 22：33 

Mask ： 255. 255. 255.0 Beast:192.168.10. 255 


Default Gateway ： 192.168.10.254 
UP BROCAST RUNNING MULTICAST 

+ Done. 


一不要な VLAN インターフ： L ースが設定されて 
いる場合、削除してください 
なお、工場出荷時は実行不要です 


svna> remove vlan ethO. 100 

+ Command Succeeded. 

一 VLAN インターフェース削除コマンドの詳細は 
3.6.21 章参照 

svna> add vlan ethO 111 


一 VLAN インターフエース追加コマンドの 

+ Command succeeded. 


詳細は 3. 6. 2 0 章参照 


svna> set if ethO. 111 address 10.1.2.252 mask 255.255.255.0 

+ Command succeeded. ーネットワークっソターフエー八肋■疋コマン ドの 自羊細は3 . 6 . 7 早参貝有 
svna> set if ethO address 127.0.0.1 
+ Command succeeded. 


svna〉set gw10.1.2.254 「ー デフォルトゲートウェイアドレス設定コマンドの詳細は 

+ Command succeeded. I ん 6. 2 2 与■を照 _ 


svna ク set na stop 
+ Command succeeded. 
svna> set hn isnqSO 
+ Command succeeded. 
svna> set sm 10.1.2.253 
+ Command succeeded. 
svna> reboot 
+ Command succeeded. 


ーエージ王ント停止コマンドの詳細は 
3. 6. 2 日章参照 


ーエージェント名設定コマンドの詳細は 
3.6.1 日章参照 


ーマネージャ設定コマンドの詳細は 
3. 6. 14 章参照 


一再起動コマンドの詳細は 3. 6. 13 章 
参照 
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3. コマンドラインインター フエー ス 
3. 1 コマンドラインインター フエース 概要 

NQ では、コマンドラインインターフエースによって、 NQ の設定を参照/変更することができます。 
コマンドラインインターフエースは、 telnet を利用したネットワーク接続を介して NQ にアクセ 
スすることで使用可能です。なお、 NQ の設定を参照/変更する場合、認証コマンド （3. 6. 1 
章参照）を使用して各コマンドを実行可能な状態に遷移させる必要があります。 

なお、本書の実行例は Windows PC のコマンドプロンプトを使用した場合として記載しています。 
その他のターミナルソフトを使用する場合は、実行例を参考に利用して〈ださい 
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3. 2 telnet によるネットワーク接続 
telnet を介した NQ へのネットワーク接続ちまをな下に説明します。 
[書式] 

telnet 〈 host 〉 23496 


[説明] 

NQ の23496番ポートへ te I net を介してネットヮークち続を行います。なお、使用ポートを変更 
することはできません。コマンドは、全て半角英数字で入力してください。 

Tera Term を使用する場合、ツールバーから [Fi le ] 一 [New connection ] を選択し、な下の設定を 
行って〈ださい。 

通信種別： TCP/IP 

Host : NQ の IP アドレス、またはホスト名 

Service : Telnet 

TCP Port # : 23496 

その他のターミナルソフトを使用する場合は、上記の内容を参考に接続ホを指定して〈ださい。 


[引数] 


引数 

説明 

く host 〉 

NQ の IP アドレスまたはホスト名 


[実行例] 

C ：¥> telnet 192.168.250.250 23496 
- 400 require authentication 
svna > 


性意] 

telnet を介した NQ へのネツトワーク接続後、画面上にメツセージが出力されない、入力文字が 
表示されない、 Enter キー入力による実行ができない場合の巧処方まは、 6. 1章を参照してく 
ださい。 


28 


UU 187-805 
PCQ 118780536-1 






3 認証前のネットワーク接続終了方法 

[書式] 

exit 


[説明] 

telnet を介して NQ へネットワーク接続した際に、認証コマンド （3. 6. 1章参照）実行前に 
接続を終了する場合は、な下のコマンドを実行して〈ださい。 

なお、終了コマンド （3. 6. 12章参照）とは異なり、 quit コマンドは使用できません。 
[実行例] 

ネットワーク接続を行う 

ネットワーク接続をお了する 


C ：¥> telnet 192.168.250.250 23496 
- 400 require authentication 
svna 少 exit 
+ Goodbye . 

ホストとの接続が切がされました。 
C ：¥> 


29 


UU 187-805 
PCQ 118780536-1 





3. 4 コマンドー覧 


NQ でサポートするコマンドの一覧をレ: TF に示します。本書で説明されていないコマンドはサポー 


卜巧を外です。 


説明 

コマンド 

参照 

認証コマンド 

pass 

3.6.1 章 

認証/《スワード変更コマンド 

set us 

3. 6. 2 章 

ネットワークインターフてース確認コマンド 

list if 

3. 6. 3 章 

DNS サーバアドレス、ドメイン名確認コマンド 

list ns 

3. 6. 4章 

エージェント設定確認コマンド 

list na 

3. 6. 5章 

ネットワークインターフェース設定の反映タイミングを 
更コマンド 

set if auto 

3. 6. 6章 

ネットワークインターフェース設定コマンド 

set if 

3. 6. 7章 

エージェント設定コマンド 

set na 

3. 6. 8章 

DNS サーバアドレス設定コマンド 

set ns nameserver 

3. 6. 9章 

ドメイン名設定コマンド 

set ns domain 

3. 6. 10章 

ヘルプコマンド 

help 

3.6. 11章 

終了コマンド 

exit 

3.6. 12章 


quit 


再起動コマンド 

reboot 

set na reboot 

3.6. 13章 

マネージャ設定コマンド 

set sm 

3.6. 14章 

エージェント名設定コマンド 

set hn 

3. 6. 15章 

初期化コマンド 

init all 

3.6. 16章 

シャットダウンコマンド 

shutdown 

set na shutdown 

3.6. 17章 

ネットワークインターフェースのネゴシエーシヨン設定 
確認コマンド 

list i 干 speed 

3.6. 18章 

ネットワークインターフェースのネゴシエーシヨン設定 
変更コマンド 

set i 干 speed 

3.6. 19章 

VLAN インターフェース追加コマンド 

add vlan ethO 

3. 6. 20章 

VLAN インターフ X — ス削除コマンド 

remove vlan 

3. 6.21 章 

デフオルトゲートウ X イアドレス設定コマンド 

set 呂 w 

3. 6. 22章 

DNS サーバアドレス削除コマンド 

remove ns nameserver 

3. 6. 23章 

エージェント開始コマンド 

set na start 

3. 6. 24章 

エージェント停止コマンド 

set na stop 

3. 6. 25章 

ドメイン名削除コマンド 

remove ns domain 

3. 6. 26章 

デフオルトゲートウェイアドレス削除コマンド 

remove gw * 

3.6. 27章 

文字コード指定コマンド 

charset 

3. 6. 28章 

ネットワークリスト追加コマンド 

add network 1 ist 

3. 6. 29章 

ネットワークリスト削除コマンド 

remove network 1 ist 

3. 6. 30章 
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3.5 コマンド入力時の注意-制限事項 


コマンド入力は、一部の引数の入力 Jil 外は半角文字を使用して〈ださい。エージェント設定 
コマンド （3. 6. 8章参照）を使用して 、「 AgentLocat i on 」、「 Adm i nName 」、 

「 AdminTelephoneNumber 」 の各項目 （8. 2 章の該当項目を参照）を設定する場合のみ、引 
数に全角文字を入力することができます。 

全角文字は、 Shift _ JIS 、 日本語 EUC ( EUC - JP ) の文字コードが利用できます。 telnet クライ 
アント PC の設定を確認の上、文字コード指定コマンド （3. 6. 28章参照）を使用して NQ 
の文字コード設定を一致させて〈ださい。 

入力文字が表示されない、 Enter キー入力による実行ができない場合の対処ちまは、 6. 1章 
を参照して〈ださい。 

使用する telnet クライアント PC によっては、コマンド入力時に、 [ backspace ]、[ delete ]、 
方向キー等による入力文字の編集ができない場合があります。 

コマンド実行時に表示されるメッセージから、成巧、およびエラーを確認してください。下 
記にちな表示メッセージを示します。 


メツセーシ 

内容 

Welcome to SvNaConsole . 

認証成功 

Goodbye . 

telnet を介したネットワーク接続終了 

Invalid command . 

コマンド実行エラー(コマンド入カミスなど） 

Command succeeded . 

コマンド実行成功 

400 require authentication . 

telnet を介したネットワーク接続成功 

403 bad pass phrase . 

認証エラー 

404 maximum retries . 

認記パスワード入力3回失敗時の接続切断通知 

500 generic error . 

-般エラー 

501 system error . 

システムエラー 

502 no data . 

データ（情報詳細）なし 

503 invalid data . 

不正なデータが設定 

504 no record . 

設定項目が見つからない 
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3. 6 コマンドリファレンス 


3. 6. 1 認記コマンド ( pass ) 


[書式] 

pass 〈 password 〉 


[説明] 

認証コマンドを使用してログインすることで、 NQ に対して全てのコマンドを実行可能な状態へ 
遷移します。 telnet を介したネットワーク接続後は、本コマンドによって認記しなければの•降 
に説明するコマンドを利用できません。 

く password 〉 には認証パスワードを入力してください。 

なお、認記パスワードはセキュリティ対策として既定値から変更することを推奨します。認証 
パスワードの変更方法は 3. 6. 2章を参照して〈ださい。 


[引数] 


引数 

説明 

password 〉 

設定されている認証パスワード。 

パスワードに使用可能な文字は、 1 バイト（文字） JiLh 8 バイト 

(文字）な下の半角英数字、半角記号、半角スペースからなる 

文字列です。大文字、ル文字を区別します。 8 バイト（文字） 

より長い場合は、な降の文字列は認識されません。引数は、 

4. 2. 1 章の注意事項を参照の上、入力して〈ださい。エ 

場出荷時の認証パスワードの既定値は 『 admin 』 です。 


[実巧例] 

svna > pass admin 
+ Welcome to SvNaConsole . 
svna > 


性意] 

設定とは異なる認証パ スワー ドを入力してコマンドを実行した場合、認証 エラーが 合計3回に 
達した時点で NQ への ネットワーク 接続が切断されます。認証パ スワー ドを入力せず、 pass コマ 
ンドのみでコマンドを実行した場合は、認証 エラーのメッセー ジが表示されますが、認証 エラ 
—としてカウントされません。 
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3. 6. 2 認証パスワード変更コマンド （set US ) 


[書式] 

set us く user 〉 く password 〉 


[説明] 

認証パスワードを変更します。 


[引数] 


引数 

説明 

<jjse 广〉 

ユーザ名。 admin 固定です。 

、pass 饼 ord> 

設定変更後に使用する認証パスワード。 

パスワードに登録可能な文字は、 1 バイト（文字） JiLh 8 バイト 

(文字）な下の半角英数字、半角記号、半角スペースからなる 

文字列です。大文字、ル文字を区別します。 8 バイト（文字） 

より長い場合は、な降の文字列は認識されません。引数は、 

4. 2. 1 章の注意事項を参照の上、入力して〈ださい。 


[実行例] 

svna > set us admin abcxyz 
+ Command succeeded . 
svna > 


認証パスワードを ITabcxyzJ に変更する 


認証パスワードは、変更したパスワードが正し〈設定されたことを確認する必要があります。 
lil 降の[確認手順]を参照し、確実に設定を行って〈ださい。 
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[確認手順] 

コマンド入力時に比 ack space ], [del ete ] 、 方向キー等による入力文字の編集ができない te I net 
クライアント PC を使用する場合、認証パスワード入力時に方向キーなどを押下すると、画面上 
に反映されなくても文字列として認識してしまうことがあります。 

そのため、認証パスワードの変更時は、レ U 下の手順で正常にログインできることを確認するこ 
とを推奨します。手順は、コマンドプロンプトを使用した場合となります。 

①認証パスワードを変更する 

telnet を介したネットワーク接続を行い、認証コマンドでログインした後、認証パスワ 
—ド変更コマンドを使用して認証パスワードを変更して〈ださい。 


svna ^ set us admin abcxyz 
+ Command succeeded . 
svna > 

認証パスワードを変更する 
②新たにネツトワーク接続を行う 

①で接続中のコマンドプロンプトのネツトワーク接続を終了させず、新たにコマンドプロ 
ンプトを起動させ、 NQ へネットワーク接続を行ってください。 


svna 户 set us admin abcxyz 


C ：¥> telnet 192.168.250.250 23496 

+ Command succeeded . 


- 400 require authentication 

svna > 


svna > 


別のコマンドプロンプトから接続する 


③新規お続から認証コマンドを実行する 

②で NQ へ接続したコマンドプロンプトから認証コマンドを使用して、①で設定したパス 
ワードでログイン可能か確認してください。パスワードが異なる場合は、認記エラーとな 
ります。 


svna > set us admin abcxyz 

■ 

- 400 require authentication 

+ Command succeeded . 


svna > pass abc 

svna > 

■ 

- 403 bad pass phrase . 


認証コマンドでログインできない場合 
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パスワードが正しい場合、正常にログインできます。 


svna 户 set us admin abcxyz 


svna > pass abcxyz 

+ Command succeeded . 


+ Welcome to SvNaConsole . 

svna > 


svna > 


認証コマンドでログインできた場合 


④新規接続から認証コマンドでログインできない場合 

①で設定したパスワードを使用しても正常にログインできない場合、をまコマンド使用時 
に方向キー押下などによる不正な文字入力が含まれた可能性があります。①でログイン中 
のコマンドプロンプトより、認証パスワードをち設定し、③の確認手順を行つて〈ださし、。 


svna > set us admin abcxyz 


svna > pass abcxyz 

+ Command succeeded . 


- 403 bad pass phrase . 

svna > 


svna > 


認証 エラーと なった場合 


svna > set us admin abcxyz 


svna > pass abcxyz 

+ Command succeeded . 


- 403 bad pass phrase . 

svna > set us admin abcxyz 


svna > pass abcxyz 

+ Command succeeded . 


+ Welcome to SvNaConsole . 

svna > 


svna > 


認証パスワードを巧設定する 認証コマンドでログインできる 
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3. 6. 3 ネットワークインターフエース確認コマンド （I ist if ) 


[書式] 
list if 


[説明] 

ネットワークインターフェースの設定状態を表示します。 

[実行例] 

■非タグ VLAN 環境設置時の実行例 
svna > list if 
= Command succeeded . 

ethO inet addr :192.168.250.250 HWaddr 00:00:4 c :11:22:33 
Mask ：255. 255. 255.0 Beast :192.168. 250. 255 
Default Gateway ：192.168.250.1 
UP BROCAST RUNNING MULTICAST 

+ Done . 
svna > 


■タグ VLAN 環境設置時の実行例 
svna > list if 
=Command succeeded . 

ethO inet addr ：127.0.0.1 HWaddr 00：00：4 c ：11：22：33 
Mask ：255. 255. 255.0 Beast ： 127. 0. 0. 255 
UP BROCAST RUNNING MULTICAST 

ethO . 111 inet addr ：192.168.10. 250 HWaddr 00：00：4 c ：11：22：33 

Mask ：255. 255. 255.0 Beast :192.168.10. 255 
Default Gateway ：192.168.10. 254 
UP BROCAST RUNNING MULTICAST 

ethO .112 inet addr ：192. 168.20 .250 HWaddr 00:00:4 c :11:22:33 

Mask ：255. 255. 255.0 Beast :192.168. 20. 255 
UP BROCAST RUNNING MULTICAST 

+ Done . 
svna > 
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[表で項目] 


項目 

説明 

ethO 

ネットワークインターフエース 

ethO . * 

VLAN インターフエース（左記項目のアスタリスク （*) は VLAN ID ) 

met addr 

IP アドレス 

HWaddr 

MAC アドレス 

Mask 

サブネットマスク 

Beast 

ブロードキヤストアドレス 

Default Gateway 

デフオルトゲートウ；!：イアドレス 
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3. 6. 4 DNS サーバアドレス、ドメイン名確認コマンド （list ns ) 


[書式] 
list ns 


[説明] 

DNS サーバの IP アドレス、ドメイン名を表示します。 

[実行例] 
svna > list ns 
二 Command succeeded , 
nameserver 192.168. 0. 6 
nameserver 192.168. 0. 7 
domain isnq.dom 
+ Done . 
svna > 


[表 7 F 項目] 


項目 

説明 

nameserver 

DNS サーバの IP アドレス 

domain 

NQ が属するドメイン名 
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3. 6. 5 ェージェント設定確認コマンド （I ist na ) 


[書式] 
list na 


[説明] 

エージェント設定を表示します。確認可能な項目については、8章を参照して〈ださし、。 
[表示お式] 

本コマンドを実行した場合、属性名と属性値が同一行に表示されます。 

属性名と属性値は、な下のお式で表示されます。_ 

属性名：属性値 


[実行例] 
svna > list na 
= Command succeeded . 

Manager IpAddress :192.168.250.251 

+ Done . 
svna > 
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6. 6 ネットワークインターフエース設定の反映タイミング変更コマンド （ set け auto ) 
[書式] 

set if auto { on | off ] 


[説明] 

ネットワ—クインタ—フエ—ス設定コマンド （3 6. 7章参照）を実行した時に、設定内容 

が反映されるタイミングを変更します。設定が有効（りつ）の場合、ネットワークインターフエ 
-ス設定コマンドによる設定内容は、コマンド実行直後に反映されます。設定が無効 { off ) 
の場合は、 NQ のち起動時に反映されます。初期状態では有効が設定されています。 

本設定が有効の場合、ネットワークインターフエース設定コマンドを使用して IP アドレスなど 
を変更すると、コマンド実行直後に反映され、 NQ へのネットワーク接続が切がされることがあ 
りますのでを意してください。 

[実行例] 

svna > set if auto off 
+ Command succeeded . 
svna > 
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3. 6. 7 ネットワークインターフエース設定コマンド （set け) 


[書式] 

set if < nic > [ address 〈 address 〉、[mask < mask >'\ 


[説明] 

ネットワークインターフエース設定を行います。 set け、または set け ぐ/ 7/〇> のみを実行し 
た場合は、エラーとなります。 


[引数] 


引数 

説明 

く nic > 

設定巧象のインターフエース。 

非タグ VLAN 環境設置時は 『 ethO 』 を指定して〈ださい。 

VLAN インターフ X - ス設定時は 『 ethO . か/炎を指定して〈 

ださい。 

^ address 〉 

インターフエースに設定する IP アドレス。引数は、 4. 1章の 

を意事項を参照の上、入力してください。設定可能な範囲は、 

『1.0.0.1』〜『223. 255. 255. 254 J までとなります。 

NQ をタグ VLAN 環境に設置する場合、ネットワークインターフエ 

—スである 『 ethOJ ] と VLAN インターフエースである 『 ethO . 〈 vid > 

w リに設定する IP アドレスの重複を避けるため、 『 ethO 』 に 

『127.0.0.1』を設定してください。 

< jmsK ? 

インターフエースに設定するサブネットマスク。引数は、 4. 1 

章の注意事項を参照の上、入力してください。設定可能な範囲は、 

『255.0.0.0』の8ビットから『255. 255. 255. 252 J の30ビット 

までとなります。 

NQ をタグ VLAN 環境に設置する場合、ネットワークインターフエ 

—スである 『 ethO 』 に対してサブネットマスクを設定する必要は 

ありません。 


议）か/瓜は VLAN 設定 インターフエース 追加 コマンド （3. 6. 2 0章参照）で指定した VLAN 
ID 


41 


UL 1187-805 
PCQ 118780536-1 





[実行例] 

■非タグ VLAN 環境設置時 


svna > set if auto off 
+ Command succeeded . 


ーネッ トワークインター フエー ス設定の反映タイミング 
変更コマンドの詳細は 3. 6. 6章参照 


svna > set if ethO address 192.168. 250. 250 mask 255.255.255.0 


+ Command succeeded . 
svna > reboot 
+ Command succeeded . 


ーネットワークインターフてース設定コマンドの詳細は 
本章参照 


ーネッ トワークインター フエー ス設定の反映タイミング 
変更コマンドを無効に設定した場合は再起動コマンド 
(3.6.13 章参照）が必須となります 


■タグ VLAN 環境設置時 


svna ^ set if auto off 
+ Command succeeded . 
svna > add vlan ethO 111 
+ Command succeeded . 


ーネツ トワークインター フエー ス設定の反映タイミング 
変更コマンドの詳細は 3. 6. 6章参照 


一 VLAN インターフエース 追加 コマン ドの詳細は 
3.6.20 章参照 


svna > set if ethO address 127.0.0.1 

+ Command succeeded . 

svna > set if ethO . 111 address 211 

+ Command succeeded . 

svna > reboot | 一 VLAN インターフエースの設定を反映させるには、 

再起動コマンド （ 3 . 6 . 13章参照）が必須となります 

+ Command succeeded . 


ーネッ トワークインター フエー ス設定コマンドの 
詳細は本章参照 


.10.10. 200 mask 255. 255. 255. 0 


性意] 

NQ をタグ VLAN 環境に設置する場合、 VLAN インターフェース追加コマンド （3. 6. 2 0章参 
照）を実行後、 VLAN インターフ X - スに指定した VLAN ID を使用して本コマンドを実行して〈 
ださい。また、ネットワークインターフェースと VLAN インターフェースの IP アドレスの重複 
を避けるため、 『 ethOJ の address の設定値に『127.0.0.を設定して〈ださい。 VLAN インタ 
ーフ X —スの設定を行った場合、 NQ の再起動が必要となります。全ての設定を登録後、再起動 
コマンド （3. 6. 13章）を実行して〈ださい。 

非タグ VLAN 環境設置時に、本コマンドで IP アドレス変更後、 NQ の再起動を実施した場合、エ 
—ジェント設定 （4 章参照）の IpAddress、Col lectIpAddress 、 NetworkAddress、NetworkMask 
のを属性値は、自動的に本コマンドの設定値が反映されます。 
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なお、ネットワークインターフエース設定の反映タイミング変更コマンド （3. 6. 6章参照） 
を無効に設定していない場合、本コマンド実行直後に IP アドレスなどの変更が反映され 、 NQ 
へのネットワーク接続が切断されることがあります。本コマンド実行時は、ネットワークイン 
ターフェース設定の反映タイミング変更コマンドは無効に設定し、全ての設定を変更後、間を 
巧起動させる手順を強〈推奨します。 
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6. 8 エージェント設定コマンド (set na ) 
[書式] 

set na 〈 attribute ? value ? 


[説明] 

エージェントの属性を設定します。設定可能な属性は 8. 2章を参照してください。 


[引数] 


引数 

説明 

く attribute 〉 

属性名 

く value 〉 

属性値 


[実巧例] 


svna > set na stop 
+ Command succeeded . 


ーエージ ； L ント停止コマンドの詳細は 
3.6.25 章参照 


svna > set na Manager IpAddress 192.168.250.251 


+ Command succeeded . 


svna > set na start 
+ Command succeeded . 


ーエージ ；!： ント開始コマンドの詳細は 
3.6.24 章参照 


性意] 

本コマンドを使用する前に、エージェント停止コマンド （3. 6. 2已章参照）を使用してエ 
-ジェントサービスを停止して〈ださい。 

本 コマンドを 使用して エージ I ント 属性を変更した場合、設定内容を反映させるため、 エージ 
ェント 開始 コマンド （3. 6. 2 4章参照）、あるいは再起動 コマンド （3. 6. 13章参照） 
を実行してくださし、。く※） 

( X ) VLAN インターフ X - スの 追加など、設定内容の反映に NQ の 再起動が必要となる操作を併せ 
て実施している場合は、必ず再起動を行ってください。 
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6. 9 DNS サーバアドレス 設定 コマンド (set ns nameserver ) 
[書式] 

set ns nameserver く serverl 〉\_^ server 2 >...] 


[説明] 

DNS サーバの設定を行います。 DNS サーバの設定を巧った場合、収集したホストの IP アドレス 
から DNS 名の逆引きが可能となり、取得した DNS 名を S i teManager へ通かすることができます。 


[引数] 


引数 

説明 

く serverl 〉... 

DNS サーバの IP アドレス。最大 3 個まで設定可能。引数は、 4. 1 

章のを意事項を参照の上、入力して〈ださい。複数の DNS サーバア 

ドレスを設定する場合は、引数の間に半角スペースを入れてくださ 

い。 


[実行例] 

svna > set ns nameserver 192.168.250.6192.168.250.7 

+ Command succeeded . 

svna > 
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6.10 ドメイン名設定コマンド （set ns domain ) 

[書式] 

set ns domain < domain 1> i < domain 2 >...] 


[説明] 

ドメイン名の設定を行います。 


[引数] 


引数 

説明 

く domami 〉... 

DNS のドメイン名。複数のドメイン名を設定する場合は、引数 

の間に半角スぺースを入れてください。 


[実行例] 

svna > set ns domain isnq.dom 
+ Command succeeded . 
svna > 


性意] 

本コマンドは、パラメータに設定可能な文字数は2000文字です。文字数制限には、複数設定時 
に引数の間に設定する半角スぺースも含まれますのでミ主意して〈ださい。 
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3.6.11 ヘルプコマンド （ help ) 


[書式] 

help い cofwwnd 〉、 


[説明] 

コマン ドのヘルプ情報を表示します。 help のみを実行した場合は コマンド ー覧を表示します。 
help で表示される コマン ドであっても、本書で説明されていない コマン ドの使用はサポート対 
象外となりますのでミ主意してください。 


[引数] 


引数 

説明 

く command 〉 

使用ち法を確認したいコマンド名 


[実行例] 
svna> help set 
二 Usage OT set command: 

set if く nic 〉 [address く address 〉] [mask く mask 〉] 

set if く nic > [ on | o 干干] 

set na く attribute > < value > 

set na [ start | stop | restart | reboot | shutdown ] 

set ns nameserver < server 1> [< server 2>...] 

set ns domain く domaini 〉 [< domain 2>...] 

set ns local く hostname 〉 

set us く user > く password 〉 

set ifspeed [1 OOfd 110 Ohd 110 fd 110 hd | auto ] 

set gw く defaultgateway 〉 

+ Done . 
svna > 
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3. 6.12 終了コマンド ( exit , quit ) 


[書式] 

exit 

または 

quit 


[説明] 

telnet を介したネットワーク接続を終了します。認証コマンド （3. 6. 1章参照）による認 
証後は、 exit コマンドと quit コマンドに動作の差異はありません。 

[実行例] 
svna > exit 
+ Goodbye . 

ホストとの接続が切がされました。 
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3. 6.13 ち起動コマンド ( reboot , set na reboot ) 


[書式] 

reboot 

または 

set na reboot 


[説明] 

NQ をち起動します。 reboot コマンドと set na reboot コマンドに動作の差異はありません。 


[実行例] 
svna > reboot 
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6.14 マネー ジャ設定 コマンド (set sm) 
[書式] 

set sm く address〉 


[説明] 

SiteManager をインスIルしている PC の IP アドレスを設定します。 


[引数] 


引数 

説明 

^address〉 

NQ の管理/操作を行う SiteManager インストール PC の IP アドレ 

スを設定します。引数は、 4. 1章の注意事項を参照の上、入力 

して〈ださい。ホスト名で設定することはできません。 


[実行例] 


svna> set na stop 
+ Command succeeded. 


* エージ I ント停止コマンドの詳細は 
3.6.25 章参照 


svna> set sm 192.168.250. 251 


+ Command succeeded. 


svna> set na start 
+ Command succeeded. 


ーエージ ；!： ント開始コマンドの詳細は 
3.6.24 章参照 


性意] 

本コマンドを使用する前に、エージェント停止コマンド （3. 6. 2 5章参照）を使用してエ 
-ジェントサービスを停止して〈ださい。 

本コマンドを使用して SiteManager インストール PC の IP アドレスを変更した場合、設定内容 
を反映させるため、エージェント開始コマンド （3. 6. 2 4章参照）、あるいは再起動コマン 
ド （ 3 . 6. 13章参照）を実行してください。側 

(X) VLAN インターフェースの 追加など、設定内容の反映に NQ の 再起動が必要となる操作を併せ 
て実施している場合は、必ず再起動を行ってください。 
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3.6.15 エージェント名設定コマンド （set hn ) 
[書式] 

set hn く agentname〉 


[説明] 

エージエント名を設定します。 


[引数] 


引数 

説明 

<.agentname> 

サイトコンソールに表示するエージェント名を設定します。 


[実行例] 


svna > set na stop 
+ Command succeeded . 


ーエージ ；L ント 停止 コマン ドの詳細は 
3.6.25 章参照 


svna > set hn isnqSO 
+ Command succeeded . 


+ Command succeeded . 
svna > reboot 
+ Command succeeded . 


^ 再起動 コマン ドの詳細は 
3.6.1 3章参照 


性意] 

<agentname> へ登録可能な文字は、半角英数字、ハイフン (-) 、アンダーバーし)、ドット （.） 、 
ル括弧 （(,）） からなる1バイト（文字 ） liLh 32バイト（文字）な下の文字列で、大文字、ル文字は 
区別されません。また、な下に該当する文字列を設定した場合は、 SiteManager に登録すること 
ができません。 


•Windows 予約デバイス名 （ AUX 、 CON 、 NIL 、 PRN 、 COMO 〜 C 0 M 9、 LPTO 〜 LPT 9) 
♦エージェント名の先頭、あるいは末尾がドットし）である 


『 isnq 30(1)』 のように文字列の末尾にル括弧で囲んだ半角数字を記述する場合 、 SiteManager 
オンラインヘルプを参照し、サイトコンソールのエージてント設定ダイアログから行って〈だ 
さい。 

本コマンドを使用する前に、エージェント停止コマンド （3. 6. 2 5章参照）を使用してエ 
-ジェントサービスを停止してください。 

また、本コマンドを使用してエージェント名を設定した場合は、 NQ のち起動が必要となります。 
全ての設定をを録後、再起動コマンド （3. 6. 13章参照）を実行して〈ださい。 
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3.6.16 初期化コマンド （init al I ) 


[書式] 
init all 


[説明] 

エージ： L ントのネットワーク設定を工場出荷時の値（既定値）に戻します。ただし、現在は制 
限事項 （5 章参照）があります。工場出荷時の値については8章を参照して〈ださい。 

初期化される項目はな下の通りです。 


ネ刀期化内容 

パラメータ 

初期値 

IP アドレス 

IpAddress 

192.168.250.250 

NQ が SiteManager との通信に 

使用する IP アドレス 

CollectIpAddress 

192.168.250. 250 

NQ が S i teManager からの通信 

を受信するポート番号 

Port 

23491 

マネージャへの通信に使用す 

る宛先ポート香号 

Mana 呂 erPort 

23490 

ネットワークマスク 

NetworkMask 

255.255 .255.0 

ネットワークアドレス 

NetworkAddress 

192.168.250.0 

デフオルトゲートウてイアド 

レス 

De 干 aultGateway 

192. 168.25 0.1 

マネージャアドレス 

ManagerIpAddress 

192. 168.250.251 

エージェント名-ホスト名 

A 呂 entName 

isnqSO 

不正接続防止設定状態 

JamStatus 

Off 

データ収集設定状態 

CollectOfPacket 

Off 

NQ が SiteManager にホスト情 

報を通知するインターバル 

Notify Interval 

60 
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[実行例] 


svna > set na stop 
+ Command succeeded . 
svna > init all 
+ Command succeeded . 
+ Command succeeded . 
+ Command succeeded . 
+ Command succeeded . 
+ Command succeeded . 
+ Command succeeded . 
+ Command succeeded . 
+ Command succeeded . 
+ Command succeeded . 
+ Command succeeded . 
+ Command succeeded . 
svna > reboot 
+ Command succeeded . 


エージェント 停止 コマンドの 詳細は 
3. 6. 2日章参照 


^再起動 コマン ドの詳細は 
3. 6. 13章参照 


性意] 

本コマンドを使用する前に、エージェント停止コマンド （3. 6. 2 5章参照）を使用してエ 
ージェントサービスを停止してください。 

本コマンドを使用して工場出荷時に戻した場合は、 NQ の再起動が必要となります。全ての設定 
を登録後、再起動コマンド （3. 6. 13章参照）を実行してください。 
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3.6.17 シ ヤツ トダウンコマンド （ shutdown、set na shutdown ) 


[書式] 

shutdown 

または 

set na shutdown 


[説明] 

NQ を停止させます。 shutdown コマンドと set na shutdown コマンドに動作の差異はありません。 
NQ 停止後、ち度起動させる場合は電源ケーブルの抜き差しを巧ってください。 NQ 30 a の場合は、 
電源スイツチ押下でも起動可能です。 

[実行例] 
svna > shutdown 
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3.6.18 ネットワークインター フエー スのネゴシエーシヨン設定確認コマンド （I ist け speed ) 


[書式] 

I ist ifspeed 


[説明] 

NQ のネットワークインター フエー スのネゴシエーシヨン設定を表示します。 
[実行例] 

svna > list ifspeed 

ethO : no autone 邑 otiation , lObaseT - HD , link ok 

+ Command Succeeded . 

svna > 
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3.6.19 ネットワークインター フエー スのネゴシエーシヨン設定を更コマンド （set ifspeed ) 


[書式] 

set if speed { auto \ 100 FD | WOHD | 10 FD | WHD ] 


[説明] 

NQ のネットワークインター フエー スのネゴシエーシヨン設定を変更します。 


[引数] 


引数 

説明 

auto 

オートネゴシエーションを設定します。工場出荷時は、既定値 

として才ートネゴシエーションが設定されています。 

本引数が指定された場合、才ートネゴシエーションのリスター 

卜が実行されます。 

100 FD 

lOObaseTx 全二重通信を設定します。 

WOHD 

lOObaseTx 半二重通信を設定します。 

WFD 

lObaseT 全二重通信を設定します。 

WHD 

lObaseT 半二重通信を設定します。 


[実行例] 

svna > set ifspeed auto 
resetting the transceiver ... 
+ Command Succeeded . 
svna > 


性意] 

ネットワークインターフ X - スのネゴ シエーシヨ ン設定を変更する場合、ち続ホポートと異な 
る設定を実施すると、正常に接続できなくなる可能性があります。変更時は、接続先の設定を 
確認して実施してください。 

なお 、 NQ のネットワークインター フエー スのネゴシエーシヨン設定は 、 NQ のち起動後も設定内 
容が継続されます。 
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6. 20 VLAN インターフエース追加コマンド （add vlan ethO ) 
[書式] 

add vlan ethO < vid > 


[説明] 

NQ の VLAN インターフエースを追加します。 NQ に VLAN ID を割り当てた VLAN インターフエース 
を作成することで、該当の VLAN ID のタグ付きパケットを収集することができます 。 VLAN ID 
には、実際にネットワークで使用している VLAN ID を設定して〈ださい。 


[引数] 


引数 

説明 

く Vi か 

VLAN ID を設定します。 VLAN インターフ x - スは、設定された VLAN 

ID によって作成されます。 

VLAN ID は、10進数で『0』〜『4094』の値が設定可能です。 


[実行例] 


svna > add vlan ethO 111 
+ Command Succeeded . 


svna > set if ethO .111 address 211.10.10.200 mask 255.255.255.0 


+ Command Succeeded . 
svna > 

svna > add vlan ethO 111 


ーネットワークインターフ I - ス設をコマンドの詳細は 
3. 6. 7章参照 


一を録済みの VLAN ID を追加した場合はエラーとなります 


vlan interface already exist 
+ Command failed . 


svna > reboot 
+ Command succeeded . 


一 VLAN インターフ X — スの設定を反映させるには、 

再起動コマンド （ 3 . 6 . 13章参照）が必須となります 


性意] 

追加する VLAN ID が既に NQ にを録済みの場合、エラーメッセージが表示され、登録することが 
できません。 

なお、本コマンドを実行後、設定を反映させるには、 NQ のち起動が必要となります。全ての設 
定を登録後、再起動コマンド （3. 6. 13章参照）を実行してください。 
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3. 6. 21 VLAN インターフエース削除コマンド （remove vlan ) 


[書式] 

remove vlan < nic > 


[説明] 

NQ の VLAN インターフエースを 削除します 。 VLAN インターフエース 単位、または一ちでの削除 
が指定可能です。 


[引数] 


引数 

説明 

く nic > 

NQ の VLAN インターフエース単位で削除する場合は ethO . か/瓜 （ の 

を設定して〈ださい。 

全ての VLAN インターフエースを削除する場合、アスタリスク （*) 

を設定して〈ださい。 

议）〇/がは VLAN インターフエース追加コマンド （3. 6. 2 0章参照）で 

指定した VLAN ID 


[実行例] 


svna > list IT 
= Command succeeded . 
ethO inet addr ：127.0.0.1 

Mask ：255.0. 0.0 Beast ：127.255.255.255 
UP BROCAST RUNNING MULTICAST 

ethO . 111 inet addr ：192.168. 10.250 HWaddr 00：00：4 c ：11：22：33 

Mask ：255. 255. 255.0 Beast :192.168. 

Default Gateway ：192.168.10. 254 
UP BROCAST RUNNING MULTICAST 

+ Done . 

svna > remove vlan ethO . 111 
+ Command Succeeded . 


10.255 


一不要な VLAN インターフ X - スが設定 
されている場合、削除してください 


ーネットワークインターフ ； L — ス確認コマンドの詳細は 
3. 6. 3章参照 

HWaddr 00：00：4 c ：11 ：22：33 


svna > reboot 
+ Command succeeded . 


一 VLAN インターフ X - スの設定を反映させるには、 

再起動コマンド （ 3 . 6 . 13章参照）が必須となります 


性意] 

本コマンドを実行後、設定を反映させるには、 NQ のち起動が必要となります。全ての設定を登 
録後、再起動コマンド （3. 6. 13章参照）を実行して〈ださい。 


58 


UU 187-805 
PCQ 118780536-1 






3. 6. 22 デフオルトゲートウェイアドレス設定コマンド （set gw ) 


[書式] 

set gw く gateway 〉 


[説明] 

デフオルトゲートウ I イアドレスを設定します。 


[引数] 


引数 

説明 

<, gateway > 

デフオルトゲートウェイアドレスを設定。 

4. 1章を参照して、デフオルトゲートウェイアドレスを入力 

してくださし、。 


[実行例] 


svna > set gw 10.1.2. 254 
+ Command Succeeded . 


svna > reboot 
+ Command succeeded . 


ーデフオルトゲートウ X イアドレスの設定を反映させるには、 
再起動コマンド （3. 6. 13章参照）が必須となります 


性意] 

本コマンドを実行後、設定を反映させるには、 NQ のち起動が必要となります。全ての設定をを 
録後、ち起動コマンド （ 3 , 6 . 13章参照）を実行して〈ださい。 
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3. 6. 2 3 DNS サーバアドレス削除コマンド （remove ns nameserver) 


[書式] 

remove ns nameserver <.server1> [ く 56 厂 .. 」 


[説明] 

DNS サーバの設定を削除します。 DNS サーバの IP アドレス単位、または一括での削除が指定可 
能です。 


[引数] 


引数 

説明 

<,server1 >... 

DNS サーバの IP アドレスを指定して削除する場合は、 4. 1 章 

のを意事項を参照の上、入力してください。最大 3 個まで設定 

可能です。複数の DNS サーバアドレスを入力する場合は、引数 

の間に半角スぺースを入れてください。 

一括で削除する場合はアスタリスク （*) を入力して〈ださい。 

なお、引数に IP アドレスとアスタリスクを併用して入力した場 

合、削除処理が行われません。 


[実行例] 


svna 户 list ns 
二 Command succeeded, 
nameserver 192.168. 0. 6 
nameserver 192.168. 0. 7 
domain isnq.dom 
+ Done. 

svna> remove ns nameserver 192.168.0.6192.168.0.7 


一 DNS サーバ、ドメイン名確認コマンドの詳細は 
3. 6. 4章参照 


+ Command succeeded, 
svna 户 list ns 
二 Command succeeded, 
domain isnq.dom 
+ Done. 


一 DNS サーバアドレス 削除 コマンドによって 
設定値が削除される 


svna> 
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3. 6. 2 4 エージェント開始コマンド (set na start ) 
[書式] 

set na start 


[説明] 

エージェントサービスを開始します。 

[実行例] 

svna > set na start 
+ Command succeeded . 
svna > set na start 

- 501 サービスは すでに 開始しています。 ーエージ X ントサービスをを重起動させる 

ことはできません。 

svna > 


ほ意] 

エージ I ントサービスは、 NQ 起動時に開始されます。本コマンドは、エージ X ント停止コマン 
ド （3. 6. 25章参照）を使用してェージェントサービスを停止した時に使用して〈ださい。 
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3. 6. 2 已ェージェント停止コマンド (set na stop ) 


[書式] 

set na stop 


[説明] 

エージ王ントサービスを停止します。 

[実行例] 

svna > set na stop 
+ Command succeeded . 
svna > set na stop 

- 501 サービスは すでに 停止して います。ーェージ I ントサービスが停止していれば 

エラー となります。 

svna > 


ほ意] 

エージェントサービスは、 NQ 起動から1分な内、あるいはエージェント開始コマンド （3. 6. 
2 4章参照）実行から30砂な内は正常に停止できない場合があります。 

本コマンドは、前述の時間を目安として一定時間経過後、使用して〈ださい。 
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3. 6. 2 6 ドメイン名削除コマンド (remove ns domain ) 


[書式] 

remove ns domain 〈 domami 〉\_< domain 2 >...] 


[説明] 

ドメイン名の設定を削除します。ドメイン名単位、または一括での削除が指定可能です。 


[引数] 


引数 

説明 

く domami 〉... 

ドメイン名単位で削除する場合は、ドメイン名を指定してくだ 

さい。複数のドメイン名を入力する場合は、引数の間に半角ス 

ペースを入れて〈ださい。設定可能な文字数の合計は2000文字 

です。文字数制限には、複数設定時に引数の間に設定する半角 

スペースも含まれます。 

一括で削除する場合はアスタリスク （*) を設定して〈ださい。 

なお、引数にドメイン名とアスタリスクを併用して入力した場 

合、削除処理が行われません。 


[実行例] 


svna 户 list ns 
二 Command succeeded , 
nameserver 192.168. 0. 6 
domain isnq.dom 
+ Done . 


一 DNS サーバ、ドメイン名確認コマンドの詳細は 
3. 6. 4章参照 


svna 户 remove ns domain isnq.dom 
+ Command succeeded . 
svna > list ns 
二 Command succeeded , 
nameserver 192.168. 0. 6 
+ Done . 


^ドメィン名削除コマンドによって設定値が 
削除される 


svna > 
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3. 6. 27 デフオルトゲートウェイアドレス削除コマンド （remove gw ) 
[書式] 

remove 削* 


[説明] 

デフオルトゲートウ X イアドレスの設定を削除します。 


[実行例] 


svna > list IT 
= Command succeeded . 
ethO inet addr ：192.168. 250.250 HWaddr 00 :00:4 c :11:22:33 
Mask ：255.255.255.0 Beast :192.168.250.255 
Default Gateway ：192.168. 250.1 
UP BROCAST RUNNING MULTICAST 

+ Done . 

svna > remove gw * 

+ Command Succeeded . 


ーネットワークインターフ ； L — ス確認コマンドの詳細は 
3. 6. 3章参照 


svna > reboot 
+ Command succeeded . 


ー デフ ホル トゲートウエイアドレスの削除を反映させるには、 
再起動コマンド （ 3 . 6 . 13章参照）が必須となります 
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3. 6. 28 文字コード指定コマンド （ charset ) 
[書式] 

charset { sjis \ eucjp 、 


[説明] 

NQ の文字コード指定を設定します。 「 AgentLocation 」、「 AdminName 」、「 AdminTelephoneNumber 」 
の各項目 （8. 2章の該当項目を参照）で全角文字を入力する前に、 telnet クライアント PC 
が使用する文字コードに合わせて変更して〈ださい。本コマンドを実行しない場合、文字コー 
ドは Sh け t _ JIS として処理されます。 


[引数] 


引数 

説明 

Sj is 

Shift . JIS を設定します。 

eucjp 

日本語 EUC ( EUC - JP ) を設定します。 


[実行例] 


svna > charset eucjp 


+ Command succeeded . 


svna > set 
+ Command 
svna > set 
+ Command 
svna > set 
+ Command 


na stop 

ーエージ I ント停止コマンドの詳細は 3. 

6. 

2己章参照 

succeeded . 




na A 呂 ent し ocation ，， 

Ox ビル 4 P ’ 



succeeded . 

ーエージエント設定コマンドの詳細は 3. 6. 

「 AgentLocation 」 の詳細は、 8. 2章参照 

8章参照 

na start 




^エージェント開始コマンドの詳細は 3. 

6. 

2 4章参照 


Succeeded . 


性意] 

NQ に指定された文字コードと、 telnet クライアント PC が使用する文字コードが異なる場合、 
全角文字を反映させることができません。 telnet クライアント PC の設定を確認の上、 NQ の文 
字コード設定を一致させてください。なお、 Windows のコマンドプロンプトの場合、既定値で 
Sh け t _ JIS が設定されています。 


65 


UU 187-805 
PCQ 118780536-1 






6. 2 9 ネットワークリスト追加コマンド (add network list ) 

[書式] 

add network list 、addres か I < mask '> 


[説明] 

監視巧をネットワークリストにネットワークを追加します。共有ネットワーク対応機能の個別 
指定モードを使用する場合、本コマンドで監視するネットワークを追加します。 

現在設定されているネットワークリストを参照する場合、 3. 6. 5章の I ist na コマンドを 
実行し、 NetoworkList の項目を参照してください。 


[引数] 


引数 

説明 

address 

監視対象とするネットワークのアドレス。 

mask 

監視が象ネットワークのサブネットマスク。8〜 

30まで指定可能です。 


[実行例] 

svna > add network 1 ist 192.168.10. 0/24 
+ Command succeeded . 
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3. 6. 3 0 ネットワークリスト削除コマンド （remove network I iSt ) 


[書式] 

remove network list < address '> / < mask '> 


[説明] 

ネットワークリスト追加コマンドで追加したネットワークを、監視が象ネットワークリストか 
ら削除します。すべてのネットワークを削除する場合は「〈ぷぶかが s > / < mask >\ の代わりにア 
スタリスク （*) を指定します。 

現在設定されているネットワークリストを参照する場合、 3. 6. 5章の I ist na コマンドを 
実行し、 NetoworkList の項目を参照してください。 


[引数] 


引数 

説明 

address 

ネットワークリストから削除するネットワーク 

のアドレス。 

mask 

監視が象ネットワークのサブネットマスク。8〜 

30まで指定可能です。 


[実巧例] 
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4. 設定値の記述、入力に関するを意事項 

4. 1 IP アドレス、サブネットマスク、デフオルトゲートウェイアドレス記述時のを意事項 

SecureVisor では、を設定に使用する IP アドレス、サブネットマスク、デフオルトゲートウェイ 
アドレスは、 IPv 4 のみサポートしています。設定値は、10進数で記述した4つのオクテットをド 
ットし）で繫いだ形式で記述してください。をオクテットとドットの間にスぺースを記述する、 
またはオクテットの先頭析に〇を記述する場合、設定が正常に反映されません。 

192.168.10.250 一正常に反映されます 

192.168. 10.250一 第3オクテットにスぺースがあるため、不正となります 
192.168.010. 250一 第3オクテツトの先頭巧に『0』があるため、不正となります 
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4. 2 文字列記述時のを意事項 

4. 2. 1 認証パスワードに関するミ主意事項 


対象 パラメータ 

注意事項 

設定方法 

パラメ ータ 


設をファイル 

Password 

設を値に半角スペースが存在する場合、 


一 7. 1章参照 

『"aaa bbb"』 のように設定値をダブルクオ 

ネットワーク接続 

認証コマンド 

-卜广）、あるいはシングルクオート （’） 


一3 . 6 . 1章参照 

で囲んでください。 

ダブルクオート、またはシングルクオート 


認証パスワード変更コマンド 

で設定値を困んでいる際に、設定値にダブ 


一3 . 6 . 2章参照 

ルクオート、シングルクオート、円マーク 

(¥) の半角記号文字が含まれている場合、 

『"aaa ¥"bbb"』 のように該当文字の前に 

Escape 文字として円マークを記述してくだ 

さい。 

文字列を囲むためのダブルクオート、シン 

グルクオート、および Escape 文字は、文字 

数制限に含まれません。 


ほ意] 

通常は、半角スペースを認証パスワードの文字列として認識しません。文字列中に半角スペー 
スがある場合、 半角スペースより前の文字列のみ認識します。 

■設定ファイルの場合 
Password：pass wd 


■コマンド入力の場合 

svna> pass pass wd 
または 

svna> set us admin pass wd 


一上記の場合、 『pass wdj] は 『passj として認識します。 

認記パスワードに半角スペースを含める場合、ダブルクオート（"）、またはシングルクオート 
(’） で文字列を囲んでください。文字列を囲むためのダブルクオート、シングルクオートは、 
文字数制限に含まれません。 
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■設定ファイルの場合 


Password:"pass wd " 

■コマンド入力の場合 

svna > pass "pass wd " 

または 

svna > set us aamin ’pass wd ’ 

一上記の場合 、 『’pass wd "』、 または 『’pass wd ’ J ] は 『pass wd 』 として認識します。 

文字列の先頭にダブルクオート、またはシングルクオートがある場合、次にダブルクオート、 
シングルクオートが現れる位置までを認証パスワードと見なします。 

■設定ファイルの場合 
Password :" pass " wd " 

■コマンド入力の場合 

svna > pass ’’ pass ’’ wd ’’ 

または 

svna > set us aamin ’ pass ’ wd ’ 

一上記の場合、 『’ pass " wd "』、 または 『’ pass ’ wd ’ J ] は 『 pass 』 として認識します。 

ダブルクオート、またはシングルクオートで文字列を囲む際に、文字列中に円マークが）、ダ 
ブルクオート、シングルクオートを使用する場合は、該当文字の前に Escape 文字として円マー 
クを設定することで認証パスワードと見なします。文字列を囲むためのダブルクオート、およ 
び Escape 文字は、文字数制限に含まれません。 


■設定ファイルの場合 



■コマンド入力の場合 

svna > pass " pass ¥" wd " 

または 

svna > set us aamin ’ pass ¥" wd ’ 

一上記の場合、 『’ pass ¥" wd "』、 または rpass ¥" wcrj ] は 『 pass " wd 』 として認識します。 
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ダブルクオート、またはシングルクオートで文字列を囲んだ場合も、1バイト（文字）な上8バイ 
卜（文字）な下の半角英数字、および半角記号のみ登録できます。8バイト（文字）より長い場合、 
な降の文字列は認識されません。 

■設定ファイルの場合 
Password："passwdi 2345" 


■コマンド入力の場合 

svna > pass " passwdi 2345" 

または 

svna > set us admin passwdi 2345’ 


一上記の場合、 『’ passwdi 2345"』、または ITpasswd 12345 ’ J ] は 『 passwd 12』 として認識します。 

ダブルクオート、シングルクオートが文字列の先頭に設定されているが、 lil 降の文字列にダブ 
ルクオート、シングルクオートが含まれていない場合、あるいは文字列の先頭 lil 降にダブルク 
才ート、シングルクオートが設定されている場合は、ダブルクオート、シングルクオートを認 
証パスワードの文字列の一部として設定します。 

■設定ファイルの場合 


Password :’’passwd 


■コマンド入力の場合 

svna > pass pass " wd ’’ 

または 

svna > set us admin pass wd ’ 


一上記の場合、 『’ passwd 』 は 『’ passwd 』、『 pass " wd "』 は 『 pass " wd " J ]、『 pass ' wd ’』 は 『 pass ' wd ’』 
として認識します。 
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4. 2. 2 認証パスワード lil 外の文字列に関するミ主意事項 


対象パラメータ 

注意事項 

設定方法 

パラメータ 

設定ファイル 

AgentLocation 

AdminName 

AdminTelephoneNumber 

一 7. 4 章参照 

文字列中に円マークけ)、ダブルクオート广）、 

シングルクオート （’） の半角記号文字が巧在す 

る場合 、 『aaa ¥" bb 』 のように該当文字の前に 

Escape 文字として円マークを記述してください。 

Escape 文字は、文字数制限に含まれません。 

なお、設定値を削除する場合、ダブルクオート广） 

を使用し、『""』を記述してください。ダブルク 

才ートの間は、スぺースなどを記述しないでくだ 

さい。 

ネットワーク接続 

AgentLocation 

AdminName 

AdminTelephoneNumber 

一 8. 2 章参照 

文字列中に半角スペースが存在する場合、ダブル 

クオート（"）、またはシングルクオート （’） で 

文字列を囲んでください。ダブルクオート、また 

はシングルクオートで文字列を囲んでいる際に、 

文字列中に円マークけ)、ダブルクオート广）、 

シングルクオート （’） の半角記号文字が巧在す 

る場合 、 『"aaa ¥" bb "』 のように該当文字の前に 

Escape 文字として円マークを記述してください。 

Escape 文字は、文字数制限に含まれません。 

なお、設定値を削除する場合、ダブルクオート广） 

を使用し、『"'1を記述してください。ダブルク 

ナートの間は、スぺースなどを記述しないでくだ 

さい。 
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5. 制限事項 


- NQ 30 a の初期出荷製品は、電源ケーブルち続による自動起動を行いません。 NQ 30 a が自動起動 
しない場合は、電源スイッチを押下して〈ださい。機器を停止させる場合は、な下のいずれ 
かを実行してください。 

•シャットダウンコマンド （3. 6. 17章参照）を実行する（推奨） 

•電源スイッチを5秒 JiLh 押し続ける 
•電源ケーブルを抜〈 

- NQ 30 b は、電源スイッチがありません。電源ケーブルの接続により、自動起動します。機器を 
停止させる場合は、な下のいずれかを実行して〈ださい。 

•シャットダウンコマンド （3, 6. 17章参照）を実行する（推奨） 

•電源ケーブルを抜〈 

-ネ刀期化コマンド （3. 6. 16章参照）では一部のネットワーク設定が工場出荷状態に戻り 
ません。全てのネットワーク設定を変更する場合、下記の項目を参照し、設定値の変更、ま 
たは1 . 8章を参照して初期化を巧ってください。 


項目 

使用コマンド 

参照 

初期設定値 

認証パスワード 

set us 

3. 

6. 

2 章 

admin 

DNS サーバアドレス 

remove ns nameserver 

3. 

6. 

2 3 章 

なし 

ドメイン名 

set ns domain 

3. 

6. 

10 章 

isnq.dom 

VLAN インターフ王ース 

remove vlan 

3. 

6. 

21章 

なし 


NQ では、 NetBEUI プロトコルのパケットを解析できません。そのため、 SiteManager のホス 
卜一覧上で、 NetBEUI フラグのチェックがつきません。また、 NetBEUI しか利用しない端末の 
検知、防止ができません。 

USB メモリを使用したセットアップ方法によってタグ VLAN 環境から非タグ VLAN 環境での使 
用に切り替える場合、 NQ の電源ち起動などで設定ファイルを認識させる前に、ネットワーク 
インターフェース設定コマンド （3. 6. 7章参照）を使用し、 『 ethOJ の IP アドレスを設 
定する必要があります。前述の手順を行わずに設定ファイルを認識させた場合、 NQ 起動後に 
もう一度 NQ のち起動が必要となることがあります。 
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6 . トラブルシューテイング 


C：¥> telnet 10.1.10. 123496 
- 400 require authentication 
svna> 


6.1 NQ へのネットワーク接綿時に文字が正常に表示されない 

telnet を介して NQ に接続した時に、出力文字が正常に表示されない、入力文字が表示できない 
場合、な下を確認してください。 

■同一の NQ に巧して複数のネットワーク接続を行っている場合 
同一の NQ に対して複数のネットワーク接続を行っている時に、一部のち続を切がすると、切斷 
処理が正常に終了できない場合があります。切断処理が正常に終了できない場合に、ちび同一 
NQ へのネットワーク接続を行っても、正常に表示されなくなることがあります。 

な下に、コマンドプロンプト使用時に現象が発生した場合の一例を示します。 


を続1 


接続2 


C：¥> telnet 10.1.10. 123496 

■ 

C：¥> telnet 10.1.10.1 23496 

① 

- 400 require authentication 


- 400 require authentication 

複数の接続を行う 

svna> 

1 

svna> 



1 



C：¥> telnet 10.1.10.1 23496 

■ 

svna> exit 

② 

- 400 require authentication 


+ Goodbye. 

『接続 2J1 の接続を 

svna> 

1 

ホストとの接続が切断されました。 

C：¥> telnet 10.1.10. 123496 

切断し、再接続を行う 


『接続 2 J のネットワーク接続を切断後、ち接続させるため telnet コマンドを実行します（上 
記②を参照）。しかし、 telnet コマンド実行後、『接続2』にメッセージなどが一切出力されず、 
文字入力を行つても表示されな〈なることがあります（上記③を参照）。 

上記の例は、同一のコマンドプロンプトを使用した場合となりますが、本現象は『接続 2 J の本 
ットワークち続を切断後、新規にコマンドプロンプトを起動させ、『接続别として NQ へ接続し 
ても発生する場合があります。 

本現象は、同一 NQ に対する全てのネットワーク接続を切断後、巧接続を行うことで解消できる 
場合があります。 

上記の方まで解消できない場合は、全てのネットワーク接続を切がして一定時間経過後、ち接 


く 
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続を行ってください。一定時間経過後も表示が正常に行われない場合は、 NQ のち起動を行って 
ください。 

■ NQ に巧して単一のネットワーク接続を行っている場合 
NQ に巧して単一のネットワーク接続を行った際に文字が正常に表示されない場合、夕ーミナル 
ソフトの口ーカルエコー設定、改行文字の変換設定が関ちしている可能性があります。な下は、 
コマンドプロンプト、および Tera Term での設定方まとなります。他の夕ーミナルソフトを使 
用する場合は 、 Tera Term の設定方法を参照し、設定内容を確認して〈ださい。 

♦ コマンドプロンプトの場合 

コマンドプロンプトの場合、口ーカルエコー設定が関与している可能性があります。な下の 
手順で telnet クライアント PC の設定を確認/変更して〈ださい。 

①コマンドプロンプトを起動し、 telnet コマンドを入力します。 


C :¥> telnet 

Microsoft ( R ) Windows 2000 ( TM ) Version 5.00 (Bui Id 2195) 
Microsoft Telnet クライアントへようこそ 
Telnet Client Bui Id 5. 00. 99206.1 

エスケープ文字は ’ CTRL +]’ です 

Microsoft Telnet 〉 


引数は設定しない 


② display コマンドを使用し、設定を確認します。 


Microsoft Telnet 〉 display 
エスケープ文字は ’ CTRL +]' です 
自動認証 ( NTLM 認証）を使う 

口ーカルエコーを使わない 

CR と LF を送信します 

使用する端末の種類をネゴシエートする 

優先する端末の種類は ANSI です 
Microsoft Telnet 〉 


設定確認を行う 
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③入力文字が表示されていない場合は、口ーカル エコーを オンにします。 


Microsoft Telnet > set I oca I—echo 
Microsoft Telnet 〉 display 
エスケープ文字は ’ CTRL +]’ です 
自動認話 ( NTLM 認証）を使う 

口 ーカルエコーを使う 

CR と LF を送信します 

使用する端末の種類をネゴシエートする 

優先する端末の種類は ANSI です 
Microsoft Telnet 〉 


口ーカルエコーを 設定 
設定確認を行う 


X 上記の設定を巧った場合、 PC の再起動後も設定が保存されています。 

X 口ーカルエコーの設定を戻す場合は、の■下のコマンドを入力してくださし、。 


Microsoft Telnet > unset local echo 


④ telnet を終了します。 


Microsoft Telnet > quit 


♦ Tera Term の場合 

TeraTerm の場合、口ーカルエコー設定、改行文字の変換設定が関ちしている可能性がありま 
す。 lil 下の手順で telnet クライアント PC の設定を確認/変更してください。 


に etup ] 一 [ Terminal ] 


Receive 

: CR 

Transmit 

: CR+LF 

Local echo 

: ON 

Kanj 1 receive ) 

: SJIS 

Kanji ( transmit ) 

: SJIS 


受信改行文字の変換設定 
送信改行文字の変換設定 
口ーカルエコー設定 
受信文字コード設定 （ EUC でも可) 
送信文字コード設定 
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6. 2 USB メモリを使用したセットアップに失敗する 


USB メモリを使用したセットアップを行っても SiteMana 邑 er - NQ 間の通信が正常に行えない場合、 
NQ が USB メモリを認識できていない、あるいは設定ファイルに記載された認証パスワードが間違 
っている可能性があります 。 USB メモリの認識状態、および認記パスワードエラーを判断するに 
は、な下を確認してください。 

NQ 起動時に USB メモリを認識した場合は 、 USB メモリのルートフオルダにな下のファイルが作成 
されます。 


[ファイル名] 

svconflog.txt (全て半角ル文字) 
[ファイル内詳細] 

YYYY / 關 /DD hh ： mm：ss JST ： mount ok 


[内容] 


引数 

説明 

YYYY / 關 /DD 

svconf log . txt を作成した日付 

hh ： mm：ss 

svconflog . txt を作成した時刻 

JST ： 

日本時間であることを示す（固定） 

mount ok 

認識できたことを示す（固定） 


性意] 

USB メモリ内に同ーファイル名があった場合は既存ファイルを削除し、新規作成します。 

本ファイルが存在しない場合、もしくはファイル内の日かや時刻が古い場合、 NQ と USB メモリ 
の相性によって USB メモリが認識できていない可能性があります。 2. 2. 1章のセットアッ 
プ手順を実行しても認識できない場合は 、 USB メモリを変まして実施してください。 

また 、 USB メモリの 設定 ファイル 読み込み時に認記パ スワー ドに関する エラーが 発生した場合、 
本 ファイル にな下の エラーログを 出力します。 エラーログ 出力時は、 2. 2. 3章、 2. 2. 

4章の設定例、あるいは 7. 1章の 「 Password 」 の項目を参照し、設定ファイルの確認を行っ 
てください。 

[認証パスワード未記入] 

YYYY / MM/DD hh ： mm：ss JST ： no password 
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[認証/《スワードによる認証失敗]_ 

YYYY / IVIM/DD hh ： mm：ss JST : password error 

なお、本ファイルは USB メモリの認識、および認証パスワードエラーのみ記述します。本ファ 
イルの作成/更新によって、設定ファイルの反映が正常に行われたことを判断することはでき 
ませんので注意してください。 
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6. 3 NQ にネットワーク設定が正常に反映されたか確認できない 

2章を参照して NQ の設定を行った場合、 SiteManager インストール PC と正常に通信可能で、 
SiteManager サービスが起動していれば、 SiteManager インストール PC 上のサイトコンソールに 
エージェントアイコンが表示されます。 

サイトコンソールに表示されない場合や SiteManager サービスが起動していない場合、下記の例 
を参照して NQ の設定状態を確認してください。 

X レ： TF の手順は、 NQ に設定されている IP アドレスを把握していることを前提としています。 
NQ の IP アドレスが分からない場合はネットワーク接続を巧うことができないため、 2. 2 
章を参照して USB メモリによる設定変更を行ってください。 


① NQ を起動する 

NQ 售体へ、ネットワークに接続された LAN ケーブル、電源ケーブルを接続して〈ださい。 
接続完了後、電源ケーブルをコンセントへ差し込むことにより、自動起動します。 

但し、 NQ 30 a の初期出荷製品は、電源ケーブル接続による自動起動を行いません。 NQ 30 a 
が自動起動しない場合、電源スイッチを押下して起動してくださし、起動状態は、電源ラ 
ンプの点な状態から確認して〈ださい。 

② telnet クライアント PC を用意する 

NQ へ telnet を介してネットワーク接続を巧う PC を用意し、 pin 邑コマンドなどを使用し 
て NQ との通信状態を確認して〈ださい。 

[実行例] 

C ：¥> ping 192. 168. 250. 250 (の 

X 斜体部分は NQ I こ設定されている IP アドレス、あるいは IP アドレスに割り当てられている 
ホスト名を設定してください。 

NQ と通信できない場合、 NQ に設定されているネットワークと接続できるよう、 telnet ク 
ライアント PC のネットワーク設定を変更して〈ださい。 

③ NQ にネットワーク接続する 

3. 2章を参照し、 telnet クライアント PC から NQ へネットワーク接続を行ってくださ 
い。 

④ 各種設定を確認する 

NQ へ接続後、下記の例を参考に設定状態を確認してください。 
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[実行例] 


svna > pass admin I 一認証コマンドの詳細は 3 . 6. i 章参照 

+ Welcome to SvNaConsole . 
svna 户 list I 干 
二 Command succeeded . 

ethO inet addr ：192.168. 250.250 HWaddr 00：00：4 c ：11：22：33 
Mask ：255. 255. 255.0 Beast :192.168. 250. 255 
Default Gateway ：192.168. 250.1 
UP BROCAST RUNNING MULTICAST 


ーネットワークインターフ王ース確認 
コマンドの詳細は 3. 6. 3章参照 


+ Done . 

svna ク list ns 
二 Command succeeded , 
nameserver 192.168.250.6 
nameserver 192.168. 250. 7 


一 DNS ネームサーパ'、ドメイン名確認 
コマンドの詳細は、 3. 6. 4章参照 


domain isnq.dom 
+ Done . 

svna ク list na 
二 Command succeeded . 

Manager IpAddress :192.168.250.251 


ーエー ジェン ト設定確認コマンドの詳細は 
3. 6. 5章参照、エージェント設定の 
各属性の詳細は4章参照 


+ Done . 
svna > 
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6. 4 SiteManager インストール PC を不正接続防止してしまった 

SiteManager インストール PC を不正接続防止した場合は、 SiteManager - NQ 間の通信が正常に行え 
な〈なり、を種操作が行えな〈なります。不正接続防止機能を強制的に停止させたい場合は、下 
記の手順を実施してください。 

① NQ を停止する 

NQ の電源ケーブルを巧いて、電源を停止して〈ださい。 NQ 30 a の場合は電源スイッチの長 
巧しでも電源を停止させることができます。 


◎ Si teManager サービスを停止する 

NQ の接続先に設定されている SiteManager サービスを停止して〈ださい。サービスの停 
止手順はな下の通りです。 

Windows の[スタート]ボタンーコントロールパネルー管理ツールーサービスー 
に ecureVisor SiteManager ] を 選択し、 サービスを 停止する。 

③ SiteManager の 管理する エージ x ント 設定を変更する 

SiteManager が保持している NQ の属性ファイルを編集し、不正接続防止機能が無効とな 
るよう設定します。 

NQ の属性ファイルは下記の場巧にあります。 


C : ¥Program Fi I es¥SecureVi sor¥Si teManager ¥ Data¥AgentLi st ¥ jrjrjrj(¥attr i bute . dat 
XSi teManager を " C:¥Program Fi les ¥ SecureVisor " にインストールした場合 
X AX がは、 NQ のエージェント名を示します。 

attribute , dat ファイルをメモ帳などのエディタで開き、不正接続防止機能 （ JamStatus ) 
の属性をな下のように変更してください。 


JamStatus ： On 

i 

JamStatus ： Off 


X SiteManager の属性ファイルは、文字コードを Shift - JIS 、 改行コードを < C い+く LF > で 
作成されています。使用するテキストエディタの設定を確認の上、編集、保巧を行つ 
て〈ださい。なお、 Windows 標準のメモ帳は前述の設定を谎たしているため、問題な 
〈使用できます。 


④ SiteManager のサービスを開始する 

NQ の接続先に設定されている SiteManager サービスを開始して〈ださい。サービスの開 
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始手順はな下の通りです。 

Windows の[スタート]ボタンーコントロールパネルー管理ツールーサービスー 
に ecureVisor SiteManager ] を 選択し、 サービスを 開始する。 


⑤ NQ の設定ファイルを作成する 

NQ に設定されている不正接続防止機能を停止させるため、 2. 2. 2章、および 2. 2. 
3章を参照し、 USB メモリのルートフオルダに設定ファイルを作成します。 


[フアイル名] 

svconfig.txt (全て半角ル文字) 


[設定内容] 

一認証/《スワードを記述してください。 

^不正接続防止機能を Off に設定します。 


Password：admin 
JamStatus：Off 


⑥ NQ を起動する 

NQ 售体へ、設定ファイルを保存した USB メモリ、ネットワークに接続された LAN ケーブ 
ル、電源ケーブルが接続されていることを確認して〈ださい。ち続確認後、電源ケーブル 
をコンセントへ差し込むことにより、自動起動します。 

但し、 NQ 30 a の初期出荷製品は、電源ケーブル接続による自動起動を行いません。 NQ 30 a 
が自動起動しない場合、電源スイッチを押下して〈ださい。起動状態は、電源ランプの点 
な状態から確認して〈ださい。 

上記手順実行後、 NQ は起動時に SiteManager へち続することで設定内容が同期され、不正接続防 
止機能が無効となります。 

不正接続防止機能を再度ち効とする場合、ホストー覧を使用し、ネットワークへの接続を許可す 
る機器が全て接続許可状態になっていることを確認してから設定して〈ださい。 
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6. 5 現在の NQ のバージョンが分からない 

NQ のパ'-ジョンは、 SiteManager インストール PC から確認することができます。確認手順は、下 
記の通りです。 

■ NQ 単位で確認する場合 

1. SiteManager インストール PC で、サイトコンソールを起動します。サイトコンソールの起動 
方法は、な下を参照して〈ださい。 


Windows の[スタート]ボタンー（すべての）プログラム ー SecureVisor 

ーサイトコンソール 


2. サイトコンソールでエージェントのプロパティを選択し、エージェント設定ダイアログを起 
動させ、[パ'-ジョン情報]を確認して〈ださい。エージェントのプロパティ選択ちまは、な 
下のいずれかを参照してください。 

-バージョン確認巧象の NQ のエージェントアイコン上で、マウスの左ボタンを押下して 
選択する。選択後は、な下のいずれかを実行して〈ださい。 

• メニューバーより[ファイル ( F )] 一 [エージェントのプロパティ （ P )...] を選択する 
•ツールバーの左から2番目の[プロパティ]ボタンを押下する 
•エージェントアイコン上でマウスの左ボタンをダブルクリックする 
•エージェントアイコン上で、マウスのちボタンを押下してポップアップメニューを 
表示させ、[プロパティ （ P )...] を選択する。 


■複数の NQ をまとめて確認する場合 

(1) サイトコンソールのメインダイアログから確認する 

1. SiteManager インストール PC で、サイトコンソールを起動します。サイトコンソールの起 
動方法は、上記の 「^ NQ 単位で確認する場合 J の 1. を参照して〈ださい。 

2. サイトコ ンソー ルのツ ー ルバ ー で[表示お式の変更]ボタンを巧下する。 エー ジ王ントの表 
示を詳細形式に切り替えると、 SiteManager が管理しているエージェントの IP アドレス、 
バージョン情報などを一括で確認することができます。 

(2) サイトコンソールのエージェント情報一覧ダイアログから確認する 

1. SiteManager インストール PC で、サイトコンソールを起動します。サイトコンソールの起 
動方法は、上記の 「^ NQ 単位で確認する場合 J の 1. を参照して〈ださい。 

2. サイトコンソールのメニューバーより[ツールの]一[エージェント情報一覧 （ T )...] を 
選択する。エージェント情報一覧ダイアログが表示され、 SiteManager が管理しているエ 
-ジ X ントの IP アドレス、パ'-ジョン情報などを一括で確認することができます。 
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6.6 タグ VLAN 環境で NQ が使用できない 

NQ の「タグ VLAN 巧応機能」を使用してトランクポートにお続しても、スイッチの設定によって 
は正常に動作しないことがあります。例として、 Cisco Catalyst シリーズのスイッチで構築した 
タグ VLAN 環境で NQ を使用する場合のを意点をな下に示します。 

■ トランクポートにネイティブ VLAN が含まれないこと 
Cisco Catalyst シリーズでは、 IEEE 802 .10 トランクにおいてネイティブ VLAN ( Catalyst 3550 
では VLAN 1が既定）を定義しています。ネイティブ VLAN は、トランクポートに設定しても夕 
グ付けされずに転送するため、 NQ にネイティブ VLAN の VLAN ID を収集対象として追加しても、 
タグ付きパケットでないため収集できません。 

また、トランクポートにネイティブ VLAN が含まれている場合、トランクポートに接続した機器 
のネイティブ VLAN を一致させる必要があるため、設定によっては NQ を接続した際にエラーと 
なる場合があります。 

Cisco Catalyst シリーズでトランクポートを設定する際は、ネイティブ VLAN を外して利用して 
〈ださい。 

上記 lil かにも、使用されているスイッチ固有の設定により、正常に動作しない場合があります。 
使用されるスイッチのマニュアルを参照の上、適切な設定を実施して利用して〈ださい。 
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7. 設定 ファイルのパラメータ 詳細 


設定パラメータは、設定必須パラメータ、設定可能パラメータがあります。また、「タグ VLAN 巧応機能」の設定の有無によって、使用できるパラメ 
-夕が異なります。な降の説明を参照の上、設定の必要に応じて各パラメータを利用してください。 


7. 1 各環境共通の設定必須パラメータ 
非タグ VLAN 環境、タグ VLAN 環境共通の設定必須パラメータをな下に示します。 


パラメータ 

説明 

既定値 

Password 

認証パスワードを設定します。認証パスワードは、ネットワーク接綿で使用する認証パスワードと共通です。 

設定値は、1個のみ記述巧能です。本パラメータは、必ず設定ファイルの1行目に記述して〈ださい。1巧目 

にない場合、設定ファイルに記載された各パラメータが反映されません。 

設定値に使用可能な文字は、1バイト（文字）政上8バイト（文字）下の半角英数字、半角記号、半角スペー 
スからなる文字列です。大文字、小文字を区別します。 4. 2. 1章のミ主意事項を参照の上、記述してくださ 

い。 

なお、認証パスワードはセキュリティ対策として既定値から変更することを推巽します。認証パスワードの変 

要方法は、 3. 6. 2章を参照してください。 

admin 


■記述例 

Password:admin 


AgentName 

サイトコンソールにま示するエージ X ント名を設定します。設定値は、1個のみ記述巧能です。 

設定値に使用可能な文字は、半角英数字、ハイフン（-)、アンダーバーし)、ドットし）小括弧（し））から 
なる1バイト（文字）な上32バイト（文字）な下の文字列で、大文字、小文字は区別されません。また、な下 
に該当する文字列を設定した場合は、 SiteManager にを録することができません。 

•Windows 予約デバイス名 （ AUX 、 CON 、 NIL 、 PRN 、 COMO 〜 C 0 M 9、 LPTO 〜 LPT 9) 

isnqSO 
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•エージェント名の先頭、あるいは末尾がドット し） である 

『 isnq 30(1) Jl のように文字列の末尾に小括弧で囲んだ半角数字を記述する場合、 SiteManager オンラインヘル 
プを参照し、サイトコンソールのエージェント設定ダイアログから巧って〈ださい。 

■記述例 

AgentName : isnq 30 

IpAddress ネットワークインターフェースが使用する IP アドレスを設定します。設定値は、1個のみ記述巧能です。 192.168.250.250 

設定値は、 4. 1章のミ主意事項を参照の上、記述してください。設定可能な範囲は、 『1.0.0. U 〜 

『22：3. 25日. 25日. 254』までとなります。 

NQ をタグ VLAN 環境に設置する場合、本パラメータと VLAN インターフェースに設定する IP アドレスの重複を 
避けるため、『127.0.0.1』を記述して〈ださい。 

■記述例 

_ IpAddress ： 192.168. 250. 250 _ 

ManagerAddress NQ の管理/操作を巧う SiteManager インストール PC の IP アドレスを設定します。設定値は、1個のみ記述巧 192.168.250.251 

能です。 

設定値は、 4. 1章のミ主意事項を参照の上、記述してください。 

■記述例 

ManagerAddress ：192.168.250. 251 
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7.2 非タグ VLAN 環境の設定必須パラメータ 
非タグ VLAN 環境の設定必須パラメータをな下に示します。 


パラメータ 

説明 

既定値 

NetworkMask 

設置するネットワークのサブネットマスクを設定します。設定値は、1個のみ記述巧能です。 

設定値は、 4. 1章のミ主意事項を参照の上、記述してください。設定巧能な範囲は、『25日. 0.0.0 J 1 の8ビット 

から『25日. 25日. 25日. 252』の30ビットまでとなります。 

255.255 .255.0 


■記述例 



NetworkMask ： 25日. 25日. 255. 0 
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7.3 タグ VLAN 環境の設定必須パラメータ 
タグ VLAN 環境の設定必須パラメータをな下に示します。 


Vlan 1 

Vlan 2 

VlanS 

Vlan 4 

VlanS 

Vlan 6 

Vlan 7 

VlanS 


パラメータ 


_ ra _ 既定値 

「タグ VLAN 対応機能」で使用する VLAN インターフ： L - スの設定を追加/更新します。 VLAN インターフ王ース未設定 
には、各 VLAN 内で使用可能な IP アドレスを割り当てる必要があります。各パラメータに対して、設定値を1 
組のみ記述巧能です。 Vlan 1 〜 Vlan 8 のパラメータを、必要数に応じて使用してください。 

設定値は、な下の定義に従って順に記述して〈ださい。各設定値は、半角スペースで繫いだ形式で記述してく 
ださい。全ての設定値が記述されていない場合、設定が反映されません。 

• IP アドレス ー 4. 1章のミ主意事項を参照し、『1.0. 0.1』〜に23. 25日. 25日. 254 J 1 の範囲で設定 
•サブネットマスクの有効ビット数^10進数で『8』〜『30』の節囲で設定 
•VLAN ID 一 10進数で『0』〜 『4094 JI の範囲で設定 


設定時は、下の点にミ主意してください。 

♦ VLAN インターフェースの設定数は、最大で8個までのサポートとなります。 

♦パラメータは、1行目から順番に読み込まれます 。 VLAN ID が重複したパラメータが存在する場合、後に 
記述された内容に上書きされます。 

♦ NQ に同一 VLAN ID が設定済の場合、設定ファイルの内容に更新します。 


■記述例 

Vlan 1：192.168.250.251 241001 
Vlan 2：172.16.180. 15 23 2001 
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7. 4 各環境共通の設定可能パラメータ 
非タグ VLAN 環境、タグ VLAN 環境共通の設定可能パラメータをな下に示します。 


パラメータ 

説明 

既定値 

Charset 

設定ファイルの文字コード指定を設定します。設定値は、1個のみ記述巧能です。本パラメータ使用時は、必 

ず設定ファイルの2行目に記述してください。 

設定値は、 Shift . JIS を指定する場合は 『 sjis 』、 日本語 EUC ( EUC - JP ) を指定する場合は 『 eucjpJI を記述して 

ください。本パラメータがない場合、設定ファイルの文字コードは Shif し JIS として処理されます。 

本パラメータで指定された文字コードと、設定ファイルの文字コードが異なる場合、全角文字を反映させるこ 

とができません。 

■記述例 

Charset:eucjp 

sj is 

VI an (-) 

設定されている VLAN インターフェースを削除します。設定値は、1個のみ記述巧能です。 

VLAN インターフてースを指定して削除する場合、該当の VLAN インターフ X —スに設定されている VLAN ID を 

10進数で記述して〈ださい。全ての VLAN インターフェースを削除する場合、アスタリスク （*) を記述してく 

ださい。 

本パラメータを使用してタグ VLAN 環境から非タグ VLAN 環境での使用に切り替える場合、5章の制限事項を参 

照してください。 

■記述例 

Vlan (-) ：101 


ManagerPort 

NQ が SiteManager への通信を送信するポート番号を設定します。設定値は、1個のみ記述巧能です。 

設定値は、10進数で 『1 J 1 〜 r 65535 J の範囲で記述してください。設定値が S け eManager に設定されている受 
信ポート番号と異なる場合は、 SiteManager と通信できな〈なるため、を意してください。なお 、 SiteManager 
の受信ポート番号の変更方まは、 SiteManager インストールマニュアルを参照してください。 

■記述例 

23490 
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ManagerPort ： 23490 


AgentPort 

NQ が SiteManager からの通信を受信するポート番号を設定します。設定値は、1個のみ記述巧能です。 

設定値は、10進数で『1』〜『6日 535 JI の範囲で記述してください。但し、 telnet を介したネットワーク接続 

の使用ポートである『23496』は設定しないでください。 

■記述例 

AgentPort ： 23491 

23491 

DNSServer (-) 

NQ に設定されている DNS サーバの IP アドレスを削除します。設定値は、3個まで記述巧能です。 

設定値に IP アドレスを記述する場合、 4. 1章のミ主意事項を参照の上、記述してください。 IP アドレスが記 

述された場合、一致する設定のみ削除します。また、設定値を2〜3個記述する場合、各 IP アドレスを半角ス 

ペースで繫いだ形式で記述してください。 

設定値にアスタリスク （*) のみ記述した場合、全ての設定を削除します。 

なお、設定値に IP アドレスとアスタリスクを併用して記述されている場合、削除処理が行われません。 

■記述例 

♦指定削除時 

DNSServer (-) :1 92. 1 68. 250.6 192.168. 250.7 

♦一括削除時 

DNSServer 卜）： * 


DNSServer 

NQ を設置するネットワークで使用されている DNS サーバの IP アドレスを設定します。設定値は、3個まで記 

述可能です。 

設定値に IP アドレスを記述する場合、 4. 1章のミ主意事項を参照の上、記述してください。また、設定値を2 

〜3個記述する場合、半角スペースで繫いだ形式で記述してください。 

本パラメータを使用した場合、お前の設定内容を破棄して設定値を反映させるため、 DNS サーバの削除パラメ 

ータ （ DNSServer 卜 ）） の設定は不要です。 

■記述例 

DNSServer :1 92. 1 68. 250.6 192.168. 250.7 

未設定 
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DomainName (-) 

NQ に設定されているネットワークのドメイン名を削除します。設定値は、複数記述巧能です。 

設定値をドメイン名で記述した場合、一致する設定のみ削除します。複数のドメイン名を記述する場合、半角 

スペースで繫いだ形式で記述して〈ださい。設定可能な文字数の合計は2000文字です。文字数制限には、複 

数設定時に引数の間に設定する半角スペースも含まれます。 

設定値をアスタリスク （*) のみで記述した場合、全ての設定を削除します。 

なお、設定値にドメイン名とアスタリスクを併用して記述されている場合、削除処理が行われません。 

■記述例 

♦指定削除時 

DomainName (-) : 1 snq . dom test.dom 

♦一括削除時 

DomainName (-) : * 


DomainName 

NQ を設置するネットワークのドメイン名を設定します。設定値は、複数記述巧能です。 

設定値は、ネットワークのドメイン名を記述してください。複数のドメイン名を記述する場合、半角スペース 

で繫いだ形式で記述して〈ださい。設定可能な文字数の合計は2000文字です。文字数制限には、複数設定時 

に引数の間に設定する半角スペースも含まれます。 

■記述例 

DomainName : 1 snq . dom test.dom 

isnq.dom 

DefauItGateway (-) 

NQ に設定されているネットワークのデフオルトゲートウェイアドレスを削除します。設定値は1個のみ記述巧 

能です。 

設定値は、アスタリスク （*) を記述してください。 

■記述例 

DefauItGateway (-) :* 


DefauItGateway 

NQ を設置するネットワークのデフオルトゲートウェイアドレスを設定します。設定値は、1個のみ記述可能で 

す。 

設定値は、 4. 1章のを意事項を参照の上、記述してください。 

192. 168.25 0. 1 
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■記述例 

Defaul tGateway ： 192.168. 250. 1 

If speed NQ のネットワークインターフェースのネゴシエーション設定を変更します。設定値は、1個のみ記述巧能です 。 auto 

設定値は、オートネゴシエーションは 『 autoJI 、 100 base - い全二重通信は 『100 FDJ 1、 100 base - Tx 半二重通信は 
『10训 DJ 1、10 base - T 全二重通信は 『 lOFDJ ]、10 base - T 半二重通信は 『 lOHDJ ] を記述して〈ださい。 

■記述例 
I fspeed : 100 FD 

DhcpScope NQ が監視するネットワークで設定されている DHCP スコープの節囲を設定します。設定値は、32個まで記述巧未設定 

能です。 

本パラメータは、 NQ が管理しているホストの IP アドレスが固定 IP アドレス、 DHCP クライアントのどちらか 
を判断する場合に利用します。ここで指定した範囲内の IP アドレスを検知した場合、 " DHCP クライアント- 
と判断します。 なお、サイトコンソールの[ホストー覧設定ダイアログ]で設定する同ーホストとみなす条件で 
「プロトコルアドレス」を選択している場合、発見したホストの IP アドレスが DHCP スコープの節囲内であれ 
ば新規ホストではなく既存ホストの更新となる場合があります。 

設定値は、 no . 0.0. 2-10.0.0.9 JI のように、開始と終了の IP アドレスは 4. 1章のミ主意事項を参照の上、記 
述してください。開始アドレスと終了アドレスの間は、ハイフント）で襲いだ形式で記述してください。権 
数の DHCP スコープを記述する場合、半角スペースで繫いだお式で記述してください。 

本パラメータを使用した場合、前の設定内容を破棄して設定値を反映させます。設定値を削除する場合、ダ 
ブルクオート （"） を使用し、『""』を記述してください。ダブルクオートの間は、スペースなどを記述しない 
で〈ださい。 

■記述例 
♦設定時 

DhcpScope ：10. 0.0.1-10.0.0.5 10.0.0. 7-10.0.0.9 

♦削除時 

DhcpScope :"" 

Notify Interval NQ が SiteManager にホスト情報の通知を行うインターバルを秒単位で設定します。設定値は、1個のみ記述巧 60 

能です。 

設定値は、10進数で『30』〜 P 600 J 1 の範囲で記述してください。 
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■記述例 

Notify Interval ：30 

AgentLocation NQ の設置場巧を設定します。本パラメータを設定した場合、 SiteMana 呂 er の了ラー ト通知機能を使用する際に、未設定 

メール送信、コマンド起動 （S 刚 P トラップ送信機能含む）の通知内容に設置場所を含めることができます。設 
定値は、1個のみ記述巧能です。 

設定値に使用可能な文字は、半角英数字、半角記号文字、2バイト文字、半角スペースからなる0バイトお上 
25日バイトな下の文字列で、大文字、小文字は区別されます。 4. 2. 2章のミ主意事項を参照の上、記述して 
ください。 

■記述例 
♦設定時 

AgentLocation: 〇X ビル 4F 
♦削除時 

AgentLocation:"" 

AdminName NQ の管理者氏名を設定します。本パラメータを設定した場合、 SiteManager のアラート通知機能を使用する際未設定 

に、メール送信、コマンド起動 （SNMP トラップ送信機能含む）の通知内容に管理者氏名を含めることができま 
す。設定値は、1個のみ記述巧能です。 

設定値に使用可能な文字は、半角英数字、半角記号文字、2バイト文字、半角スペースからなる0バイト政上 
40バイトレ U 下の文字列で、大文字、小文字は区別されます。 4. 2. 2章のミ主意事項を参照の上、記述してく 
ださい。 

■記述例 
♦設定時 

AdminName: ネットワーク管理者 

♦削除時 

AdminName:"" 

AdminTelephoneNumber NQ の管理者電話番号を設定します。本パラメータを設定した場合、 SiteManager のアラート通知機能を使用す未設定 

る際に、メール送信、コマンド起動 （SNMP トラップ送信機能含む）の通知内容に管理者電話番号を含めること 
ができます。設定値は、1個のみ記述巧能です。 
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設定値に使用可能な文字は、半角英数字、半角記号文字、2バイト文字、半角 スペース からなる0バイトな上 
100バイトな下の文字列で、大文字、小文字は区別されます。 4. 2. 2章のを意事項を参照の上、記述して 
ください。 


■記述例 
♦設定時 

AdminTelephoneNumber : 000-1 11 -2222 
♦削除時 

AdminTelephoneNumber : 

AdminMai I Address NQ の管理をメールアドレスを設定します。本パラメータを設定した場合、該当の NQ に関するアラートが発生ホ設定 

し、メール送信が行われる際に、設定値がメール送信ホとして追加されます。設定値は、複数記述巧能です。 

設定値に使用可能な文字は、半角英数字、ハイフン（-)、アンダーバーし)、ドットし）からなる0バイト 
な上1024バイトな下の文字列で、文字列中にアットマーク（@)をひとつ含み、アットマークの前後 I こ1文字 
な上あるものを、正しいメールアドレスとして巧っています。また、カンマし）で区切ることで複数指定可 
能ですが、カンマの前後に空白は入力できません。なお、設定値を削除する場合、ダブルクオート （"） を使 
用し、『"'1を記述してください。ダブルクオートの間は、スぺースなどを記述しないでください。 

■記述例 
♦設定時 

AdminMai I Address : user @ nq . com , admin @ nq . com 
♦削除時 

AdminMaiI Address :"" 

JamStatus NQ の不正接続防止機能を設定します。設定値は、 1 個のみ記述可能です。 Off 

設定値は、機能をち効じする場合は 『 OnJ 、 無効にする場合は『0け J を記述してください。サイトコンソール 
に新規を録した際は、必ず 『 OffJl が設定されます。 

不正を続防止機能は、 NQ の設定内容より SiteManager 、 あるいは集中管理画面の設定が優先されます。通常時 
の設定変更は、本パラメータを使用せず、サイトコンソール、または集中管理画面から行ってください。 

■記述例 
JamStatus：Off 
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ContinuePrevention 

「Gratuitous ARP 非準拠機器対応機能」を設定します。設定値は、1個のみ記述巧能です。 

設定値は、機能を有効にする場合は 『 OnJ 、 無効にする場合は 『 OffJ を記述してください。 

「Gratuitous ARP 非準拠機器対応機能」については、 9. 3章を参照してください。 

■記述例 

ContinuePrevention：On 

Off 

ProtectHost 

Gratuitous ARP ホ準拠機器の IP アドレスを設定します。設定値は、32個まで記述巧能です。 

設定値の IP アドレスは、 4. 1章のミ主意事項を参照の上、記述してください。複数の IP アドレスを記述する 

場合、カンマし）で区切って記述して〈ださい。設定値を削除する場合、ダブルクオート （"） を使用し 、 『""J 

を記述して〈ださい。ダブルクオートの間は、スペースなどを記述しないでください。 

「Gratuitous ARP 非準拠機器対応機能」については、 9. 3章を参照してください。 

■記述例 

♦設定時 

ProtectHost :1 92. 1 68. 250. 252, 192.168. 250. 253 

♦削除時 

ProtectHost :"" 

ホ設定 

MultiNetwork 

「共有ネットワーク対応機能」を設定します。設定値は、1個のみ記述巧能です。 

設定値は、機能をち効にする場合は 『 OnJ 、 無効じする場合は 『 OffJ を記述してください。なお、 VLAN 環境設 

置時は、必ず本設定を無効にしてください。 

■記述例 

MultiNetwork：On 

Off 

NetworkList 

共ちネットワーク対応機能の個別指定モードで、監視巧象とするネットワークのアドレスとサブネットマスク 

未設定 

NetworkListI 

を設定します。設定値は、ネットワークアドレスとサブネットマスクをスラッシュ （/) で区切って記述してく 


S 

NetworkList 31 

ださい。サブネットマスクは8から30まで指定巧能です。 

■記述例 

NetworkList ： 192.168.10.0/24 

NetworkListI ： 192.168.20.0/24 
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_ Networkl _ ist 2:192.168.30.0/24 _ 

NetworkList (-) 共有ネットワーク対応機能の個別指定モードで、監視対象とするネットワークをネットワークリストから削除 

します。設定値は、特定のネットワークを削除する場合は、ネットワークアドレスとサブネットマスクをスラ 
ッシユ （/) で区切って記述して〈ださい。サブネットマスクは8から30まで指定巧能です。監視対象ネットワ 
ークリストを空にする場合はアスタリスク （*) を指定してください。 

なお、特定のネットワークを複数同時に削除することはできません。この設定値を設定ファイルに複数記述し 
た場合、最後に記述したもののみ有効になります。 

■記述例 

♦特定のネットワークを削除する場合 
NetworkList (-) ：192. 168.10. 0/24 
♦全ネットワークを削除する場合 
NetworkList 卜）： * 

Disab I ePreventionWhenNotConnectSM SiteManager と通信できない場合に、不正接綿防止機能を有効/無効にする機能を設定します。設定値は、1個1 

のみ記述巧能です。 

設定値は、通信不可時も不正接綿防止機能を有効とする場合は『0』、無効とする場合は『1』を設定して〈だ 
さい。 

■記述例 

DisabIePreventionWhenNotConnectSM : 0 

DontNotifyMacOnIyEntry MAC アドレスし力、収集できないホスト情報をホストー覧に表示させないよう設定します。設定値は、1個のみ 0 

記述巧能です。 

設定値は、 MAC アドレスのみのホスト情報を表示させる場合は 『0 J 1、 表示させない場合は『1』を設定してくだ 
さい。 

■記述例 

DontNotifyMacOnIyEntry :1 

OsDetect 「0 S デテクト機能」の有効/無効を設定します。設定値は、1個のみ記述巧能です。 1 

設定値は、機能を無効にする場合は m . 有効にする場合は『1』を設定してください。 

「0 S デテクト機能」の詳細は、 SiteManager オンラインヘルプを参照して〈ださい。 
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■記述例 

0 sDetect ：0 


PreventionTimeForYeIlowHost 

黄で Windows と判断されたホストを発見後、接綿防止を開始するまでの時間を抄単位で設定します。設定値は、 

1個のみ記述巧能です。 

設定値は、10進数で 『1800 J 1 〜『21600』の範囲で記述してください。 

■記述例 

PreventionTimeForYe 11 owHost :3600 

3600 

TimeOut 

通信処理時のタイムアウト時間を砂単位で設定します。設定値は、1個のみ記述巧能です。 

設定値は、10進数で『10』〜『360』の範囲で記述してください。 

通常は既定値で問題ありませんが、 SiteManager - NQ 間の通信速度が遅い場合や、 SiteManager インストール PC 

のマシンスペックが低い場合は、本パラメータの設定値を大きくすることで通信エラーが改善されることがあ 

ります。 

■記述例 

TimeOut ： 20 

20 
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ExceptMacVendor 特定ベンダの MAC アドレスを不正接続防止対象から除外する機能の有効/無効を設定します。設定値は、1個の 0 

み記述巧能です。 

設定値は、機能を無効にする場合は m . 有効にする場合は『1』を設定してください。 

Ver 3.6 では、 Apple 社の MAC アドレス （ IEEE - SA にて2008年11月下旬に登録が確認されたもの）が不正接綿防 
止対象から除外されるよう定義されています。 

■記述例 

ExceptMacVendor :〇 

AdminPassword 認証パスワードを変更します。認証パスワードは、ネットワーク接綿で使用する認証パスワードと共通です。 

設定値は、1個のみ記述巧能です。 

設定値に使用可能な文字は、1バイト（文字）政上8バイト（文字）1^:1下の半角英数字、半角記号、半角スペー 
スからなる文字列です。大文字、小文字を区別します。8バイト（文字）より長い場合は、レ U 降の文字列は認識 
されません。 4. 2. 1章のミ主意事項を参照の上、記述してください。 

■記述例 

AdminPassword : passwd 

DisableUnicastJamArp 特定条件において承認済みの Windows Vista 端末のネットワークインターフてースが無効になる現象を回避さ 0 

せる機能の有効/無効を設定します。設定値は、1個のみ記述巧能です。 

設定値は、機能を無効にする場合は m . 有効にする場合は『1』を設定してください。 

詳細は 、 rSecureVisor Ve 。. 6ミ主意制限事項」を参照してください。 

■記述例 

Di sab I eUnicastJamArp :0 
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8. エージ; L ント属性の確認.設定コマンドの詳細 

エージ X ント属性の確認、および設定が可能な項目を説明します。属性項目を変更する場合、エージ X ント停止コマンド （3. 6. 2 5章）実行後 
に実施してください。設定後はエージェント開始コマンド （3, 6. 24章）、あるいは再起動コマンド （3. 6. 13章）を実施してください。 

X 設定情報を確認するには、エージェント設定確認コマンド （3. 6. 5章）を参照してください。 

X エージェント設定確認コマンドを実行した際に非表示となる属性は 、 VLAN インターフェースの設定状態、あるいは属性値が未設定であることが 
原因となります 。 VLAN インターフェースの設定が影響を及ぼす属性は、 8. 1章を参照して〈ださい。その他の属性は、未設定の場合は既定 
値で動作しています。を属性の既定値は、8, 2章を参照してください。 

X 設定情報を変更するには、エージェント設定コマンド （3. 6. 8章）、および本章の各属性に対する説明欄の入力例を参照して〈ださい。 

X 本章に記載されていない属性は、未サポートとなります。 
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8.1 確認のみ可能な属性の詳細 
確認のみ可能な属性を lil 下に示します。 


属性名 

[attribute] 

説明 

既定値 

[value] 

IpAddress 

NQ のネットワークインターフ I— スに設定されている IP アドレスです。 VLAN インターフてースが設定されて 

いる場合、本属性はホ表示となります。 

属性値は、ネットワークインターフ X- ス設定コマンド （3. 6. 7章参照）で変更した内容が、 NQ の再起動 

(エージェントの停止/開始）を行った際に自動で設定されます。 

192. 168.250.250 

Col IectIpAddress 

NQ が SiteManager との通信に使用する IP アドレスです。 VLAN インターフェースが設定されている場合、本属 

性は非表示となります。 

属性値は、ネットワークインターフェース設定コマンド （3. 6. 7章参照）で変更した内容が、 NQ の再起動 

(エージェントの停止/開始）を行った際に自動で設定されます。 

192. 168.250.250 

NetworkMask 

NQ のネットワークインターフェースに設定されているサブネットマスクをビットマスクに変換した値です。 

VLAN インターフ X- スが設定されている場合、本属性はホま示となります。 

属性値は、ネットワークインターフ X- ス設定コマンド （3. 6. 7章参照）で変更した内容が、 NQ の再起動 

(エージェントの停止/開始）を行った際に自動で設定されます。 

24 

NetworkAddress 

N0のネットワークインターフェースに設定されているネットワークアドレスです。 VLAN インターフェースが 

設定されている場合、本属性は非表示となります。 

属性値は、ネットワークインターフ X- ス設定コマンド （3. 6. 7章参照）で変更した内容が、 NQ の再起動 

(エージェントの停止/開始）を行った際に自動で設定されます。 

192. 168.25 0.0 

NetworkList 

監視対象ネットワークリストです。 

属性値は、ネットワークリスト追加コマンド （3. 6. 2 9章参照）、ネットワークリスト削除コマンド （3. 

6. 3 0章参照）で設定巧能です。 

未設定 
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8. 2 確認、および変更が可能な属性の詳細 
確認、および変更が可能な属性をな下に示します。 


属性名 

[attribute] 

説明 

既定値 

[value] 

AgentName 

NQ のエージェント名です。 

属性値は、1個のみ入力巧能です。属性値を変更する際は、 3. 6. 15章のミ主意事項を参照の上、入力して 

ください。エージェント名設定コマンド （3. 6. 15章）でも設定巧能です。 

■入力例 

set na AgentName isnqSO 

isnqSO 

Manager IpAddress 

NO の管理/操作を行う SiteManager インストール PC の IP アドレスです。 

属性値は、1個のみ入力巧能です。属性値を変更する際は、 4. 1章のミ主意事項を参照の上、入力して〈ださ 

し、。マネージャ設定コマンド （3. 6. 14章）でも設定巧能です。 

■入力例 

set na Manager 1 pAddress 192.168. 250.251 

192. 168.250.251 

ManagerPort 

NO が SiteManager への通信を送信するポート香号です。 

属性値は、1個のみ入力巧能です。属性値を変更する際は、10進数で 『1 JI 〜 r 65535 J 1 の節囲で入力して〈だ 
さい。属性値が SiteManager に設定されている受信ポート番号と異なる場合は、 SiteManager と通信できなく 
なるため、注意してください。なお、 SiteManager の受信ポート番号変更方法は、 SiteManager インストール 

マニュアルを参照してください。 

■入力例 

set na ManagerPort 23490 

23490 

Port 

NQ が SiteManager からの通信を受信するポート香号です。 

属性値は、1個のみ入力可能です。属性値を変更する際は、10進数で 『1 J 1 〜 r 65535 J 1 の節囲で入力して〈だ 

23491 
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さい。但し、ネットワーク接続の使用ポートであるに 3496 J 1 は設定しないでください。 

■入力例 

set na Port 23491 


Col IectOfPacket 

NQ のデータ収集の設定状態です。 

属性値は、1個のみ入力巧能です。属性値を変更する際は、データ収集を開始する場合は mL 停止する場合 

は 『 Off 』 を入力して〈ださい。 

なお、 N 0を SiteManager へ新規登録した場合は、サイトコンソール、あるいは集中管理画面より収集開始を行 

わなければ Si teManager と正常に通信できません。新規登録時は本コマンドから設定を変更しないで〈ださい。 

■入力例 

set na Col IectOfPacket Off 

Off 

DhcpScope 

NQ が監視するネットワークで設定されている DHCP スコープの範囲です。 DHCP スコープの説明は、 7. 4章の 

「 DhcpScope 」 の項目を参照してください。 

属性値は、32個まで入力巧能です。属性値を変更する際は、『10.0.0.2-10.0.0.9』のように、開始と終了の 

IP アドレスは 4. 1章の;'主意事項を参照の上、入力して〈ださい。開始アドレスと終了アドレスの間は、ハイ 

フント）で繫いだお式で入力して〈ださい。複数の DHCP スコープを入力する場合、ダブルクオート（"）、ま 

たはシングルクオート （’） で入力値を囲み、各 DHCP スコープの間を半角スペースで繫いだお式で入力してく 

ださい。 

本属性を使用した場合、1^:1前の設定内容を破棄して属性値を反映させます。属性値を削除する場合、ダブルク 
オート （"） を使用し、『""』を記述してください。ダブルクオートの間は、スペースなどを記述しないでくだ 

さい。 

■入力例 

♦設定時 

set na DhcpScope "10.0.0.1-10.0.0.2 10.0.0.3-10.0.0.4" 

♦削除時 

set na DhcpScope 

未設定 

Notify Interval 

NQ が SiteManager にホスト情報の通知を行うインターバルです。属性値の単位は秒です。 

属性値は、1個のみ入力巧能です。属性値を変更する際は、10進数で 『30 J 〜 P 600 J 1 の節囲で入力してくだ 

60 
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さい。 

■入力例 

set na Notify Interval 30 


AgentLocation 

NQ の設置場所です。本属性値の使用用途は、 7. 4章の 「 AgentLocation 」 の項目を参照してください。 

属性値は、1個のみ入力巧能です。属性値を変更する際に使用可能な文字は、半角英数字、半角記号文字、2 

バイト文字、半角スペースからなる0バイトお上2日5バイト下の文字列で、大文字、小文字は区別されます。 

4. 2. 2章のミ主意事項を参照の上、入力してください。本属性を使用する場合、 telnet クライアント PC 力《 

使用ずる文字コードの設定に合わせて、文字コード指定コマンド （3. 6. 28章参照）を使用して〈ださい。 

■入力例 

♦設定時 

set na AgentLocation "Ox ビル 4 F " 

♦削除時 

set na AgentLocation 

未設定 

AdminName 

NQ の管理者氏名です。本属性値の使用用途は、 7. 4章の 「 AdminName 」 の項目を参照して〈ださい。 

属性値は、1個のみ入力巧能です。属性値を変更する際に使用可能な文字は、半角英数字、半角記号文字、2 

バイト文字、半角スペースからなる0バイトレ U 上40バイトお下の文字列で、大文字、小文字は区別されます。 

4. 2. 2章の;'主意事項を参照の上、入力してください。本属性を使用する場合、 telnet クライアント PC 力《 

使用ずる文字コードの設定に合わせて、文字コード指定コマンド （3. 6. 28章参照）を使用して〈ださい。 

■入力例 

♦設定時 

set na AdminName ネツトワーク管理を 

♦削除時 

set na AdminName 

未設定 

AdminTelephoneNumber 

NQ の管理者電話番号です。本属性値の使用用途は、 7. 4章の 「 AdminTelephoneNumber 」 の項目を参照してく 

ださい。 

属性値は、1個のみ入力巧能です。属性値を変更する際に使用可能な文字は、半角英数字、半角記号文字、2 

バイト文字、半角スペースからなる0バイトお上100バイト下の文字列で、大文字、小文字は区別されます。 

未設定 
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4. 2. 2 章の;'主意事項を参照の上、入力してください。本属性を使用する場合、 telnet クライアント PC 力《 

使用する文字コードの設定に合わせて、文字コード指定コマンド （3. 6. 28章参照）を使用して〈ださい。 

■入力例 

♦設定時 

set na AdminTeIephoneNumber 000-111-2222 

♦削除時 

set na AdminTe 1 ephoneNumber 


AdminMaiI Address 

NO の管理者メールアドレスです。本属性値の使用用途は、 7. 4章の 「AdminMai lAddress 」 の項目を参照して 

ください。 

属性値は、1個のみ入力巧能です。属性値を変更する際に使用可能な文字は、半角英数字、ハイフン（-)、ア 

ンダーバーし)、ドットし）からなる0バイト化上1024バイトお下の文字列で、文字列中にアットマーク （@) 

をひとつ含み、アットマークの前後に1文字政上あるものを、正しいメールアドレスとして巧っています。ま 

た、カンマ （ 1) で区切ることで複数指定可能ですが、カンマの前後に空白は入力できません。 

■入力例 

♦設定時 

set na AdminMai lAddress use 「@ nq . com , admm @ nq . com 

♦削除時 

set na AdminMailAddress 

未設定 

JamStatus 

NO の不正接続防止機能の設定状態です。 

属性値は、1個のみ入力巧能です。属性値を変更する際は、機能を有効にする場合は 『 OnJ 、 無効じする場合は 

iroffj] を入力してください。 

不正接続防止機能は、 NQ の設定内容より SiteManager 、 あるいは集中管理画面の設定が優先されます。通常時 

の設定変更は、本属性を使巧せず、サイトコンソール、または集中管理画面から行ってください。 

■入力例 

set na JamStatus Off 

Off 

ContinuePrevention 

FGratuitous ARP 非準拠機器対応機能」の設定状態です。 

属性値は、1個のみ入力巧能です。属性値を変更する際は、機能を有効にする場合は 『 OnJ 、 無効にする場合は 

Off 
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『 OffJI を入力してください。 

「Gratuitous ARP 非準拠機器対応機能」については、 9. 3章を参照してください。 

■入力例 

set na ContinuePrevention On 


ProtectHost 

Gratuitous ARP 非準拠機器の IP アドレスです。 

属性値は、32個まで入力巧能です。属性値を変更する際は、 4. 1章のを意事項を参照の上、 IP アドレスを 

入力して〈ださい。複数の IP アドレスを入力する場合、カンマし）で区切って入力してください。設定値を 

削除する場合、ダブルクオート （"） を使用し、 『"" J を入力して〈ださい。ダブルクオートの間は、スペース 

などを入力しないでください。 

「Gratuitous ARP 非準拠機器対応機能」については、 9. 3章を参照してください。 

■入力例 

♦設定時 

set na ProtectHost 192.168.250. 252,192.168.250. 253 

♦削除時 

set na ProtectHost "" 

未設定 

MultiNetwork 

「共有ネットワーク対応機能」の設定状態です。 

属性値は、1個のみ入力巧能です。属性値を変更する際は、機能を有劾にする場合は mL 無効にする場合は 

『 OffJI を入力してください。 

■入力例 

set na MultiNetwork On 

Off 

Disab IePreventionWhenNotConnectSM 

SiteManager との通信不可の際に、不正接綿防止機能を有効/無効とする機能の設定状態です。 

属性値は、1個のみ入力巧能です。属性値を変更する際は、通信不可時も不正接綿防止機能を有効とする場合 

は 『0 J 1、 無効とする場合は『1』を入力して〈ださい。 

■入力例 

set na Disab 1 ePreventionWhenNotConnectSM 0 

1 

DontNotifyMacOnIyEntry 

MAC アドレスしか収集できないホスト情報をホストー覧に表示させない機能の設定が態です。 

0 
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属性値は、 1 個のみ入力巧能です。属性値を変更する際は、 MAC アドレスのみのホスト情報を表示させる場合 

は 『0 J ]、 表示させない場合は 『1 J 1 を入力してください。 

■入力例 

set na DontNotifyMacOnlyEntry 0 


OsDetect 

「0 S デテクト磯能」の設定状態です。 

属性値は、1個のみ入力巧能です。属性値を変更する際は、 OS デテクト機能を無効にする場合は『0』、有効に 

する場合は 『1 J 1 を入力してください。 

「0 S デテクト機能」の詳細は、 SiteManager オンラインヘルプを参照して〈ださい。 

■入力例 

set na OsDetect 0 

1 

PreventionTimeForYeIlowHost 

黄で Windows と判断されたホストを発見後、接続防止を開始するまでの時間です。属性値の単位は抄です。 

属性値は、1個のみ入力巧能です。属性値を変更する際は、10進数で 『1800 J 1 〜 『21600 J 1 の範囲で入力して 

ください。 

■入力例 

set na PreventionTimeForYellowHost 3600 

3600 

TimeOut 

通信処理時のタイムアウト時間です。属性値の単位は抄です。 

属性値は、1個のみ入力可能です。属性値を変更する際は、10進数で『10』〜 P 60 J 1 の範囲で入力して〈だ 

さい。 

通常は既定値で問題ありませんが、 SiteManager - NQ 間の通信速度が遅い場合や、 SiteManager インストール PC 

のマシンスペックがほい場合は、本属性の属性値を大き〈することで通信エラーが改善されることがありま 

す。 

■入力例 

set na TimeOut 20 

20 

ExceptMacVendor 

特定ベンダの MAC アドレスを不正接続防止対象から除かする機能の設定状態です。 

属性値は、1個のみ入力巧能です。属性値を変更する際は、機能を無効にする場合は roj . 有効にする場合は 

nj を入力してください。 

0 
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Ver 3. 6 では、 Apple 社の MAC アドレス （ lEEE - SA にて2008年11月下旬に登録が確認されたもの）が不正接綿防 
止が象から除かされるよう定義されています。 

■入力例 

set na ExceptMacVendor 0 

DisablellnicastJamArp 特定条件において承認済みの Windows Vista 端末のネットワークインターフてースが無効になる現象を回避さ0 

せる機能の設定状態です。属性値は、1個のみ入力巧能です。 

属性値を変更する際は、機能を無効にする場合は『0』、有効にする場合は nj を入力してください。 

詳細は 、 rSecureVisor Ve 「3. 6ミ主意制限事項」を参照してください。 

■入力例 

set na Disab IeUnicastjamArp 0 
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9. HowTo 集 

9.1 NQ の時刻を SiteMana 邑 er と同期させるには？ 

NQ は SiteManager との同期の際に自動的に、 SiteManager 側の OS の時刻と同期を行っているた 
め、時刻同期コマンド （ SvNqSetTime . exe ) を使用して時刻同期を行う必要はありません。 

NQ と SiteManager との同期はな下のタイミングで行います。 

> NQ 起動時 

> NQ 起動後1時間毎 

> サイトコンソール上での操作（データ収集の開始/停止、新規ホストの状態（色）の設定、 
エージ X ン ト設定ダイア ロ グで [0 K ] ボタ ン 押下時、不正接続防止機能の有効/無効）の1分 
後 

> DomainManager から NQ のデータ収集の開始/停止、不正接続防止機能の有効/無効の操作の 
1分後（集中管理モードの場合） 


9, 2通信頻度の少ない機器を検出するには？ 

データ収集機能はパケットモニタリング型で行われるため、通常時に自ら ARP リクエストを送 
信することのない（または少ない）ホストの検出が困難となります。接続ホスト検出促進機能 
を使用した場合、 SiteManager インストール PC から NQ に telnet を介して接続し、指定された 
IP アドレスの範困に巧して ping を実行することで、ネットワークに接続されているホストの 
検出を促進させることができます。 

接続ホスト検出促進機能の利用ち法は、 SiteManager オンラインヘルプの目次より、 
[ SecureVisor ]-〉 に ecureVisor その他の機能]-〉[接続ホスト検出促進機能]を参照して〈ださ 
い。 
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9. 3 不正ち続端末から監視対象セグメント外への通信を防止できない場合は？ 

ルータやスイッチなど、 LAN 内の接続が象が Gratuitous ARP に対応していない場合、不正接続 
端末の通信を防止できない場合があります。ルータやスイッチを経由した通信などが防止でき 
ない場合 、 「Gratuitous ARP 非準拠機器対応機能」を有効に設定し、ルータなどの IP アドレス 
を登録後、防止できるか確認して〈ださい。なお、本機能を有効にしている場合、特定を件に 
おいて承認るみの Windows Vista 端末のネットワークインターフ x — スが無効になる現をの回 
避策を有効にすることができません。現象の詳細は 、 rSecureVisor Ver 3. 6ミ主意制限事項」を 
参照して〈ださい。 

■ USB メモリを使用して設定ファイルを反映させる場合 

7. 4章の 「 ContinuePrevention 」、 および 「 ProtectHost 」 の内容を参照し、設定ファイル 
に記述の上、 2. 2章の設定を行ってください。 

■ telnet による設定を行う場合 

8. 2章の 「 ContinuePrevention 」、 および 「 ProtectHost 」 の内容を参照し、エージェント 
設定コマンド （3. 6. 8章参照）を使用して設定を行って〈ださい。 

■ SiteManager インストール PC 上からコマンドによる設定を行う場合 

SiteManager オンラインヘルプの目次より、に ecureVisor ]-〉 [その他]-〉 [ HowTo 集]を選択し、 
「■Gratuitous ARP 非準拠機器へ対応するには？」を参照してください。 
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10. NQ の交換手順 


工場出荷時の lnterSec / NQ 30 a 、 lnterSec / NQ 30 b にはな下の通り、暫定的な/くージョンの 


NetworkAgent がプリインス I —ルされています。 


製品型番 

パージョン 

N 8100-111 0 Q 

2.2 g 

N 8100 -1200 Q 

2'2 h 

N 8100 -1300 Q 

3.1 g 


NQ 交換後、新しい NQ にィンストールされている NetworkAgent のパ'—ジヨンが古い場合は、 
SiteManager オンラインヘルプの、 [ SecureVisor ]- HSecureVisor その他の機 
能]-〉 [ NetworkAgent 自動バージヨンアツプ機能]を参照してバージヨンアツプを行って〈ださ 
い。 

NQ 交換時にエージェント名、 IP アドレスを変更しない場合は10,1章を参照して作業を行って 
〈ださい。 NQ 交換時にェージェント名、 IP アドレスを変更する場合は1 0. 2章を参照して〈だ 
さし、。 


1 0. 1エージェント名、 IP アドレスを変更せずに交換する手順 
10.1. 1 分散管巧モードの場合 

(1) 故障した NQ をネットワークから切り離す 

(2) 不正接続防止機能、データ収集を停止する 
( a ) SiteManager サービスを停止する 

NQ のち続先に設定されている SiteManager サービスをな下の手順で停止する。 
Windows の[スタート]ボタンー（設定一）コントロールパネルー管理ツール 
ーサービスーに ecureVisor SiteManager ] を選択し、サービスを停止。 


化 ） SiteManager の管理するエージ x ント設定を変更する 

SiteManager が保持している NQ の属性ファイルを編集し、不正接続防止機能、データ 
化集が停止するよう設定変更を行う。 

[ NQ の属性ファイル保巧場巧】 

C : ¥Program Fi I es¥SecureVi sor¥Si teManager ¥ Data¥AgentLi st ¥ xm¥attr i bute . dat 
※ミ iteManager を " C:¥Program Fi les が ecureVisor " にインストールした場合 

X 乂乂がは、 NQ のェージェント名。 
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attribute. dat ファイルをメモ帳などのエディタで開き、な下の変更を行う。 


♦不正ち続防止機能 (JamStatus) 


JamStatus ： On 

— ^ 

JamStatus ： Off 

♦データ収集 




CollectOfPacket ： On 

— > 

CollectOfPacket ： Off 


X SiteManager の属性ファイルは、文字コードを Shift-JIS 、 改行コードをく CR>+ 〈 LF> 
で作成されています。使用するテキストエディタの設定を確認の上、編集、保存を 
行って〈ださい。なお、 Windows 標準のメモ帳は前述の設定を満たしているため、 
問題なく使用できます。 


( C ) SiteManager のサービスを開始する 

NQ の接続先に設定されている SiteManager サービスをな下の手順で開始する。 
Windows の[スタート]ボタンー（設定一）コントロールパネルー管理ツール 
ーサービスーに ecureVisor SiteManager] を選択し、サービスを開始。 


(3) NQ をネットワークに接続する 

新しい NQ に交換前の NQ の初期設定を行った後、ネットワークに接続する。 

(4) NQ が登録されたことを確認する 

サイトコンソールを起動し、該当 NQ のェージ X ントが灰色の状態で登録されていることを 
確認する。 
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(5) データ収集を開始する 

サイトコンソールを起動し、該当 NQ のデータ収集を開始する。 



(6) 新 NQ が検知され、接続許可としてを録されていることを確認する 

ホストー覧を起動し、新 NQ 力《「青」として登録されていない場合は、「青」に変更して保 
巧する。 


(7) 不正接続防止機能を開始する 

サイトコンソールを起動し、[ファイル]-[不正接続防止の設定]から該当 NQ の不正接続防 
止機能を開始する。 


塾巧盤搬縱 ; r 

マネけ WiNtrsM 
r •• 乃*！化 * 


与 


み巧巧なおぶ巧沒'よお*,卜 

ろータこ litt でさか か化す • 

みトウ-ウ:シれ 

な）な々か f も巧-也でてリ;み、 

車スト-11:がが I [ or I 1 


与 


A 


«. Mfltn ■ 巧 f れ TX が ' MU い " ななが： t ん 
* か •, マ iXUr*A)—R 1 (か#!ザぶ■け仇 t,- 

W こけん * か:»巧し TfeU 、 巧け* 

I 口い V I OCA 粗」 


THIHO «；?•な）ヴ-»巧ヘルプが 

B X ■ 

の 曲 . t 

■ が仍づが 

1 かか 

S 

IP? ドレス: 10588)39 



0.1.2 集中管理モードの場合 

り）故障した NQ をネットワークから切り離す 

(2) 不正接続防止機能、データ収集を停止する 

DomainManager の集中管理画面から該当 NQ の不正接続防止機能、データ収集を停止する。 
( a ) 不正ち続防止、およびデータ収集を停止する権限のあるユーザで集中管理機能にログ 
インする。 

化）[メニュー画面]で[エージ X ント管理]ボタンを押す。 

(C) 表示された[メニュー > エージ X ント管理]画面で[検索]ボタンを巧す。 

( d ) 該当 NQ の[不正接続防止]-[設定]の ( ZI アイコンをクリックする。 

( e ) 該当 NQ の[データ収集]-[設定]の 0 アイコンをクリックする 
(( d )( e ) それぞれの[設定]のアイコンが 田 にをわる）。 
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NQ に設定できなし佩でこのが態になります。 


面 

► 

因 

■ 


背為びピンクのが態げしばらく続く巧合は、 
DomainManage め々の i ミミび SiteManage が 
NetworkAgen に通巧されていなし可胤まげあリます。 


このとき、 SiteManager の 
コンソール画面では、右図 
のような状態となります。 



(3) NQ をネットワークにち続する 

新しい NQ に交換前の NQ のネ刀期設定を巧った後、ネットワークに接続する。 


(4) NQ が登録されたことを確認する 

サイトコンソール上に、該当 NQ のェージ王ントが灰色の状態で登録されていることを確認 
する。 


(5) データ収集を開始する 

DomainManager の集中管理画面から該当 NQ のデータ収集を開始する。 

( a ) データ収集を開始する権限のあるユーザで集中管理機能にログインする。 

化） [メニュー 画面]で [エージェント 管理]ボタンを巧す。 

( C ) 表示された[メニュー〉エージ I ント管理]画面で[検索]ボタンを押す。 
( d ) 復旧した NQ [データ収集]-[設定]の 田 J アイコンをクリックする 


([設定]のアイコンが 因 にをわる）。 






与 

mm «»»«M « •» ■« 

-IW- 一 ••- 卜 ^ • 1 

♦ • ■ mm •■■■■■■ 

lC . 一 _、 1 • ■ 
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(6) 新 NQ が検失日され、接続許可として登録されていることを確認する 

ホスト情報一覧を起動し、新 NQ が「青」として登録されていない場合は、「青」に変更し 
て保存する。 



(7) 不正接続防止機能を開始する 

DomainManager の集中管巧画面から該当 NQ の不正接続防止機能を開始する。 

( a ) 不正接続防止を開始する権限のあるユーザで集中管理機能に ロ グイ ン する。 
化） [メニュー 画面]で [エージ X ント 管理] ボタンを 押す。 

(C) 表示された[メニュ ー 〉エージェント管理]画面で[検索]ボタンを巧す。 
( d ) 該当 NQ の[不正ち続防止]-[設定] の® アイコンをクリックする 
([設定]のアイコンが巨]にをわる）。 



:のとき、な下の確認ダイアログが表示されるので、 [0 K ] をキ甲してくださし、。 


VBScript ： 不正巧ち巧止の設定 




「で正巧情巧止碟おをが用する J び涅巧されました。 

この碟おがり巧すると挽爲許可されていない碟おはネット 
ワークに巧続で•きねくなります。 

ネットワーウに巧続してらよい機器びをて括続 i 丰巧がおと 
なっているか「ホスト巧卽一民」で應 S してください。 


.で IT . 


キャン t ル 
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0. 2 エージェント名、 IP アドレスを変更する手順 

NQ 交換時にエージェント名や IP アドレスを変更する手順は、運用モードにより異なります。 
な下を参照し、利用する運用モードに応じた手順で変更して〈ださい。 

0. 2. 1 分散管理モードの場合 

0. 2.1. 1エージェント名を変更する手順 


り） NQ を交換する 

10.1. 1章の手順に従い、 NQ を交換する。 


(2) 不正接続防止、データ収集を停止する 

サイトコンソールを起動し、該当 NQ の不正接続防止、データ収集を停止する。 



(3) エージェント名を変更する 

エージェント名設定コマンド （3. 6. 15章）を参照し、エージェント名を変更する。 
※エージ X ント名設定後、 NQ のち起動が必要です。 


(4) エージ1ント名を確認する 

NQ が起動したら、サイトコンソールを起動し、該当 NQ のエージェント名が変更されている 
ことを確認する。 

(5) データ収集を開始する 

NQ が起動したら、サイトコンソールを起動し、該当 NQ のデータ収集を開始する。 


(6) 不正接続防止を開始する 

サイトコンソールを起動し、該当 NQ の不正接続防止を開始する。 


0. 2.1. 2 IP アドレスを変更する手順 


(1) NQ を交換する 

10.1. 1章の手順に従い、 NQ を交換する。 


115 


UU 187-805 
PCQ 118780536-1 






















(2) 不正接続防止、データ収集を停止する 

サイトコンソールを起動し、該当 NQ の不正ち続防止、データ収集を停止する。 


(3) NQ を停止する 

エージェント停止コマンド （3. 6. 2己章）を参照し、該当 NQ のサービスを停止する。 

(4) ホストデータをバックアップする 

SvTools のホストエクスポートコマンドを使用し、ホストデータをバックアップする。 
※ホストエクスポートコマンドについては、 la 下の SvTools のオンラインヘルプを参照し 
て〈ださい。 

rSecureVisor Ver 3. 6 コマンド」 

「[分散管理]ホスト情報を CSV ファイルに出力したい」 

(5) エージェントを削除する 

サイトコンソールを起動し、該当 NQ を削除する。 

XNQ と通信できない旨のメッセージが表示されますが、そのまま削除してください。 



(6) IP アドレスを変更する 

ネットワークインターフエース設定コマンド （3. 6. 7章）を参照し、該当 NQ の IP ア 
ドレスを変更する。 


(7) NQ をち起動する 

再起動コマンド （3. 6. 13章）を参照し、 NQ を再起動する。 


(8) ホストデータをリストアする 

NQ 起動後、サイトコンソールに該当 NQ のアイコンが表示されたら、 SvTools のホストイン 
ポートコマンドを使用してホストデータをリストアする。 

※ホストインポートコマンドについては、の•下の SvTools のオンラインヘルプを参照して 
ください。 

rSecureVisor Ver 3. 6 コマンド」 

「[分散管理]ホスト情報をインポートしたい」 
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(9) ホストデータを保存する 

サイトコンソールから該当 NQ のホストー覧を起動し[保巧]を行う。 


(10) データ収集を開始する 

サイトコンソールから該当 NQ のデータ収集を開始する。 

(11) 不正接続防止を開始する 

サイトコンソールから該当 NQ の不正接続防止を開始する。 

0. 2. 2 集中管理モードの場合 

0. 2. 2. 1エージェント名を変更する手順 

(1) NQ を交換する 

10.1. 2章の手順に従い、 NQ を交換する。 

(2) 不正接続防止、データ収集を停止する 

DomainManager の集中管理画面の「ェージェント管理」より該当 NQ の不正接続防止、デー 
夕化集を停止する。 


(3) エージ X ント 名を変更する 

エージェント名設定コマンド （3, 6. 1已章）を参照し、エージェント名を変更する< 
※エージ I ント名設定後、 NQ のち起動が必要です。 
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(4) SiteManager の最新情報を取得する 

NQ が起動したら、 DomainManager 集中管理画面の「サイト管理」より SiteManager の最新 
情報を取得する。 




このとき、 Jil 下の確認ダイアログが表示されるので、 [0 K ] を押してくださし、。 



(5) データ収集を開始する 

DomainManager 集中管理画面の「エージェント管理」にエージェント名を更後のエージェン 
卜情報が表示されたらデータ収集を開始する。 

(6) 不正接続防止を開始する 

DomainManager 集中管理画面の「ェージェント管理」より該当 NQ の不正接続防止を開始す 
る。 


(7) 古いエージェントを削除する 

DomainManager 集中管理の「ェージ x ント管巧」より変更前のェージ i ント情報を削除する。 



このとき、 Jil 下の確認ダイアログが表示されるので、 [0 K ] を押してくださし、。 
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0. 2. 2. 2 IP アドレスを変更する手順 

(1) NQ を交換する 

10.1. 2章の手順に従い、 NQ を交換する。 

(2) 不正ち続防止、データ収集を停止する 

DomainManager の集中管理画面の「ェージェント管理」より該当 NQ の不正接続防止、デー 
夕収集を停止する。 


(3) NQ を停止する 

エージェント停止コマンド （3. 6, 2己章）を参照し、該当 NQ のサービスを停止する。 

(4) エージェントを削除する 

サイトコンソールを起動し、該当 NQ を削除する。 

XNQ と通信できない旨のメッセージが表示されますが、そのまま削除して〈ださい。 



サイト コンジール 


サイト コンソール 




进巧された I - ジェント铺リ除します。 

デ-刈煉中のエー別ントは肖 I ]除できません。 

よろしいですか？ 


] と通信できません。做200 0) 


I If (ぉ W …11 L ぃぃぇ ( N ) 


J\ 肖リ除?!! r 巧を扬けますか 

いいそ(凶) 


I | i ……ほ脚 ilj 


(5) RCV ファイルを Backup フォルダへ移動する 

DomainManager より該当 NQ を管理する SiteManager の最新 RCV ファイルを Backup フォルダ 
へ移動する。 

【 RCV ファイル保存場所】_ 

C：¥Program 

Files ¥ SecureVisor ¥ DomainManager ¥ RecvData ¥ AAA _ BBB _ YYYY 圍 DDHH 關 SS . RCV 
※DomainManager を " C：¥Program Fi les ¥ SecureVisor " にインストールした場合 
《 AAA は 、 Si teManager の IP アドレス。 

BBB は、サイト ID 

YYYYMMDDHHMMSS は、日時 

例：「192. 168.0. 100_001_20080824 . RCVj 

【異動先フォルダの場所】_ 

C:¥Program FiIes ¥ SecureVisor ¥ DomainManager ¥ Backup ¥ AAA_BBB 
《 DomainManager を " C:¥Program Fi les ¥ SecureVisor " にインストールした場合 
《 AAA は 、 Si teManager の IP アドレス。 

BBB は、サイト ID 
例： 「192. 168.0. 100_001 j 
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(6) IP アドレスを変更する 

ネットワークインターフエース設定コマンド （3. 6. 7章）を参照し、該当 NQ の IP ア 
ドレスを変更する。 


(7) NQ をち起動する 

再起動コマンド （3. 6. 13章）を参照し、 NQ を再起動する。 

(の SiteManager の最新情報を取得する 

NQ が起動したら、 DomainManager 集中管理画面の「サイト管理」より SiteManager の最新 
情報を取得する。 


与 


このとき、 Jil 下の確認ダイアログが表示されるので、 [0 K ] を押してくださし、。 





(9) データ収集を開始する 

DomainManager 集中管理画面の「エージェント管理」に IP アドレス変更後のエージェント 
情報が表示されたらデータ収集を開始する。 

(10) 不正ち続防止を開始する 

DomainManager 集中管理画面の「ェージェント管理」より該当 NQ の不正ち続防止を開始す 
る。 
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1 . その他 

1.1 SecureVisor の最新情報 

SecureVisor に関する最新情報は、下記のウェブサイトを参照してください。 
http ： //WWW. nec . co . jp / cced / inTocage / n _ prevention / index , html 


〜な上〜 
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